✈️ Поиск скрытых HTTP-параметров
Arjun – это инструмент с открытым исходным кодом для обнаружения скрытых HTTP-параметров в веб‑приложениях.
Он используется пентестерами и багхан…
Читать далее →
🤒 Книга «Искусство быть невидимым»
Полная невидимость в сети невозможна, но можно сделать так, чтобы слежка за вами стала настолько дорогой и сложной, что 99% наблюдателей потеряю…
Читать далее →
🤒 Уязвимость StrongSwan позволяла удаленно отключать VPN-сервисы
В популярном IPsec-решении StrongSwan обнаружена крити
🤒 Уязвимость StrongSwan позволяла удаленно отключать VPN-сервисы
В популярном IPsec-решении StrongSwan обнаружена критическая уязвимость в парсере EAP-TTLS AVP, позволяющая удалённому неаутентифицированному злоумышленнику вызвать отказ в обслуживании всего двумя специально сформированными пакетами.
— Проблема затрагивала все версии с 4.5.0 по 6.0.4, выпускавшиеся на протяжении последних 15 лет, и могла привести к исчерпанию памяти или разыменованию нулевого указателя.
Уязвимость устранена в версии 6.0.5; администраторам настоятельно рекомендуется немедленно обновить StrongSwan в корпоративных VPN-инфраструктурах.
↘️ Xakep
☑️ Записки Безопасника
⭐️ max.ru/infosec_globe
🔠 Эмуляция малвари в изолированной среде с обходом антиотладки
Speakeasy – это фреймворк для эмуляции вредоносного ПО с открытым исходным кодом, разработанный компанией Mandiant.
…
Читать далее →
🤒 Методы взлома и перехвата информации о беспроводных и мобильных устройствах — Книга
Доктора Хидайя Махмуда Алассули представляет собой практическое руководство по атакам на бесп…
Читать далее →