Посты с тегом: атака

Yandex Cloud поможет разработчикам и специалистам по информационной безопасности настроить безопасную работу в облаке: подробности в материале CISOCLUB.

Обзор утечек данных (26 ноября – 1 декабря): еженедельный дайджест CISOCLUB.

Open Source — слабое звено в цепочке поставок ПО. Риски использования открытого кода, уязвимости в зависимостях и стратегии снижения рисков для разработчиков.

Хакеры взломали сайты ФСИН, ФАС, Роскомнадзора, Минцифры: подробности в материале CISOCLUB.

Методы взлома паролей беспроводных сетей: WPA/WPA2, словарные атаки, перехват handshake и защита.

Обзор популярных словарей для тестирования на проникновение — списки паролей, директорий и поддоменов для пентестеров.

Что такое SQL-инъекция, как она работает и какие меры помогут защитить систему от этого распространённого типа атак.

Тестирование на проникновение Android: атаки через WebView, перехват данных и эксплуатация уязвимостей.

Практическое руководство по XSS-атакам: Stored, Reflected и DOM-based XSS с примерами на bWAPP и Portswigger.

Руководство по Password Spraying: отличия от брутфорса, инструменты и методы проведения атаки.

Методы скрытия артефактов для обхода защиты: скрытые файлы, NTFS-потоки и маскировка в Windows и Linux.

Пошаговое руководство для начинающих: как освоить этичный хакинг и построить карьеру в кибербезопасности