Автор: СайберОК

Что нам стоит хост пофаззить: методы оптимизации фаззинга веб-директорий и файлов

#Dev #ИБ #ИИ #Инфра

Статья описывает оптимизацию фаззинга директорий через краулинг, детект технологий и LLM для повышения охвата и снижения запросов.

Обучение Purple Team в сердце Бангкока

#ИБ

Курс Introduction to Cyber Security в Harbour.Space Бангкок с Сергеем Гордейчиком — практическое обучение SecOps и Purple Team

Уязвимость в механизмах интеграции в Chat-центр от edna

#Уязвимости #Dev #ИБ

Исследователь выявил IDOR-уязвимость в чат-центре edna, позволяющую получить несанкционированный доступ к конфиденциальным чатам.

#Статьи #Dev #ИБ #Инфра #Облака

Редтимим мониторинг: рекон Grafana

Команда CyberOK исследует уязвимости Grafana, демонстрируя возможности доступа и атак на корпоративные сети.

Сергей Беляков присоединился к команде фонда Сайберус

#ИБ

Сергей Беляков возглавит взаимодействие с властями и стратегические проекты в кибербезопасности фонда Сайберус.

Сĸрытые угрозы в MS Exchange: почему перебор пользователей — это больше, чем просто ошибĸа

#Dev #ИБ #Инфра #Облака

Обнаружена уязвимость перебора пользователей в Microsoft Exchange Server, позволяющая злоумышленникам определять существование учетных записей.

#Dev #ИБ #Инфра #Облака

Атаки на Nuclei

За последний год в Nuclei было несколько крупных обновлений, которые принесли множество фич, таких как кодовая вставка, использование javascript в шаблонах, управление запросами через flow, внедрение подписи шаблонов и пр. Сегодня хотелось бы рассказать о возможных атаках на Nuclei, а именно о клиентских атаках, которые стали доступны благодаря этим нововведениям. Далее рассказ буду вести в […]

Меня зовут Дмитрий Прохоров, я пентестер из команды CyberOK. Часто на проектах по пентесту, а также в программах Bug Bounty встречаются Gitlab-ы. И встречаются они не только специалистам по ИБ, но и злобным хакерам, которые не прочь завладеть секретами репозиториев и даже исполнить код на сервере! Все представленные материалы несут образовательный характер J Сегодня я […]

Маленькие коробочки или почему мы любим 7547/TCP

#Dev #ИБ #Инфра

Исследование СайберОК содержит в себе интересные ответы на то, что находится на интересном порту 7547/TCP, о котором многие могут услышать впервые. Пробежимся по тому, какую опасность в себе хранит этот порт и какие интересные физические устройства обитают на нём. Построим поверхность атаки, вспомним, как беспощадно наводили шуму эти маленькие коробочки – разложим это всё тщательно […]