💰 Книга «Безопасность веб-приложений. Разведка, защита, нападение»
— Во втором издании книги Эндрю Хоффмана подробно разбирается полный цикл тестирования на проникновение веб-прил…
Читать далее →
🔥 Мастхев подборка для каждого айтишника
Держите подборку авторских IT-каналов по всем направлениям: курсы, книги, статьи, практики, примеры кода, шпаргалки и прохождение собесов.…
Читать далее →
⚔️ Зарядили телефон в аэропорту и потеряли фото и пароли | Как публичный USB крадёт данные и что с этим делать Публичная USB-зарядка работает как розе…
⚔️ Зарядили телефон в аэропорту и потеряли фото и пароли | Как публичный USB крадёт данные и что с этим делать
Публичная USB-зарядка работает как розетка ровно до одного момента: розетка отдаёт питание и молчит.
USB-порт может открыть канал для обмена данными. Вопрос не в зарядке – в том, что стоит по другую сторону кабеля.
— В данной статье рассматриваются риски использования публичных USB-портов для зарядки смартфонов, механизмы атак через подмену устройства, различия в поведении iOS и Android.
🎤 Чтиво
#USBsecurity #ChoiceJacking #DataBlocker / White Hat / max.ru/kind_hack
🤒 Написали $(reboot) – и роутер перезагрузился | Миллионы устройств ipTIME беззащитны, патча нет
— В роутерах ipTIME с прошивкой 15.324 обнаружена критическая уязвимость в компоне…
Читать далее →
🤒 Перехват паролей и данных из защищённых процессов
NetRipper – это инструмент для Windows, который перехватывает трафик приложений до того, как он будет зашифрован SSL/TLS.
— Он…
Читать далее →