Перевод: Rxss внутри атрибута href — Обход множества странных проверок для захвата аккаунтов +8
Публикации с тегом тестирование на проникновение
Побег из песочницы и захват леса — реальный сценарий взлома корпоративной сети +29
Бесконтрольный доступ и рассеянность: итоги одного пентеста +32
- Разработка веб-сайтов
- Блог компании Бастион
- Информационная безопасность
- Тестирование веб-сервисов
- Управление персоналом
Атаки на GraphQL +18
Миссия выполнима: продолжаем знакомиться с физическим пентестом. Часть 2 +5
Миссия выполнима: знакомимся с физическим пентестом +7
Простая агентурная работа: интервью с социальными инженерами +57
Профессиональный обман: как мы рассылаем фишинговые письма нашим клиентам +58
Жизнь за пределами Metasploit Framework, сравниваем альтернативы +9
Повтор тоже атака. Часть 3 +3
Повтор — тоже атака. Часть 1 +4
Пентестер: суть профессии, востребованность, зарплата и другие нюансы +6
Захватываем сеть через сервер централизованного управления и защищаемся от таких атак +29
OSINT или разведка по открытым источникам +12
Как взломать систему через тестовую среду +9
