·oswe
OSWE Побежден
Короткий опыт сдачи OSWE: о сложности экзамена, требованиях к навыкам и рассуждение, почему эту сертификацию не стоит делать первой.
Читать публикацию
Hunt Or Be Hunted
Я разбираю реальные веб‑уязвимости и показываю, как их искать, эксплуатировать в безопасной среде и закрывать в проде. Без воды: чек‑листы атак, редкие кейсы, ошибки разработчиков и практики защиты от CSRF, XXE, Prototype Pollution, десериализации, race conditions, XSS и не только. Если вы пишете веб или проверяете его на прочность — вам сюда.
·аутентификация
Auth Attacks — часть 3: другие механизмы аутентификации
Третья часть цикла про векторы атак на аутентификацию: session fixation, кастомные куки, сброс пароля, CAPTCHAs, JWT/OAuth и редкие эксплойты.
Читать публикацию
·веб-пентест
Эволюция мышления веб‑пентестера
Рефлексия о четырёх этапах развития мышления веб‑пентестера: от «переиграть сканер» до открытия новых техник (например, HTTP Request Smuggling).
Читать публикацию
·mfa
Auth Attacks Part 2: Multi-Factor Authentication
Вторая часть про атаки на MFA: предсказуемые OTP, полный обход, подмена аккаунта, брутфорс и флуд; рекомендации (напр. Google Authenticator).
Читать публикацию
·cybersecurity
90 Days to CyberSecurity
Разбор 90‑дневного плана по инфобезу (репозиторий на GitHub) с предложениями: сократить время на Git, добавить криптографию, заменить облачную секцию на докеры/куберы.
Читать публикацию
·аутентификация
Атаки на авторизацию. Часть 1: Вход по паролю
Чеклист атак на формы логин‑пароль: брутфорс, credential stuffing, username enumeration, особенности вроде GraphQL и обходы CAPTCHA.
Читать публикацию
·сертификации
Roadmap сертификаций по безопасности
Разбор проекта Security Certification Roadmap (Paul Jerimy): ранжированный список сертификаций с оценкой по сложности, стоимости и временным затратам.
Читать публикацию
·recon
Recon Toolset — набор инструментов для разведки
Инструменты для этапа разведки в pentest/bugbounty: amass, nmap, ffuf, crt.sh и другие полезные утилиты.
Читать публикацию
·csrf
CSRF: принципы, обходы и защита
Разбор CSRF: почему обходится SOP, ограничения отправки форм, особенности SameSite и базовые методы защиты (token, SameSite, Referrer).
Читать публикацию
·csrf
Cross-site request forgery (CSRF)
Разбор CSRF: что это, три ключевых условия эксплуатации (релевантное действие, авторизация через cookie, непредсказуемые параметры) и пример формы.
Читать публикацию
·php
PHP Type Juggling — особенности сравнения
Разбор PHP type juggling: магические хеши, поведение == и ===, риск обхода контроля доступа; рекомендации: ===, hash_equals(), password_verify().
Читать публикацию
·bscp
BSCP побежден!
Отчет о сдаче BSCP (Burp Suite Certified Practitioner): успешная попытка с первой попытки, прокторинг, проблемы с эксплоитами и нюансы оплаты.
Читать публикацию
