😈 Коллекция чек-листов для пентеста Checklists — это репозиторий на GitHub от netbiosX с набором практических чек-листов. Чек-листы помогают систематизировать проверку различных компонентов инфраструктуры, не упустить важные этапы аудита и использовать готовые списки действий во время пентеста. Репозиторий содержит тематические чек-листы для различных этапов и направлений пентеста и Red Team-опера…

😈 «PHP глазами хакера. 5-е издание» Михаил Флёнов Книга посвящена разработке безопасных и производительных веб-приложений на PHP. Автор предлагает посмотреть на привычный PHP-код с позиции атакующего: разобрать типичные ошибки разработчиков, понять, как они могут привести к компрометации сайта, и научиться закрывать такие уязвимости. Особенность книги — сочетание программирования, веб-безопасности…

Кибератака началась. Время пошло ⏱️ «Не защищены» — подкаст о том, что происходит после взлома. Кто должен принимать ключевые решения? Как снизить негативные последствия? Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают: — есть ли идеальный план спасения; — где команды теряют драгоценное время сразу после взлома; — в како…

😈 Сразу четыре хак-группы пользуются эксплоит-китом BlueMoon Исследователи из компании Proofpoint обнаружили новый эксплоит-кит BlueMoon, который объединяет три уязвимости в Chrome и Windows в одну цепочку. По данным специалистов, инструмент практически одновременно оказался в распоряжении как минимум четырех шпионских группировок, большинство из которых связаны с Китаем. ➖BlueMoon эксплуатирует с…

😈 Современный C++: безопасное использование Фундаментальное руководство для разработчиков, которые хотят применять возможности C++11 и C++14 эффективно, осознанно и с минимальным риском ошибок. Авторы рассматривают языковые конструкции с позиции практической безопасности, производительности и сопровождаемости программного кода. Главная особенность издания — классификация возможностей C++ на три ка…