Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Jak w sprytny sposób włamać się do wielu świetnie chronionych firm naraz

Uwaga, dwa krytyczne exploity na urządzenia Cisco. IOS XE / konsola webowa. Trwa aktywna exploitacja. CVE-2023-20198 / CVE-2023-20273

Elon Musk wycofa platformę X z Europy? To bardzo prawdopodobny scenariusz

Ten ruch pogrąży X (Twitter)? Pierwsi użytkownicy już płacą

Nietypowy atak na Okta. Przez portal support zdobywali uprawnienia adminów klientów Okty

#CyberMagazyn: Cyberbezpieczeństwo 2030. Co będzie największym zagrożeniem?

Hamas współpracuje z hakerami. Chodzi o obecność online

FBI: wykradanie technologii to priorytet chińskich szpiegów

Wybór redakcji

Burp Suite के लिए सबसे उपयुक्त प्लगइन्स

my127001.pl 10 miesięcy temu यह पोस्ट मेरे Hack Summit 2023 प्रस्तुति के एक पूरक है, जहाँ मैं दिखाऊंगा कि कैसे कुछ Burp Suite प्लगइन्स का उपयोग करके वेब एप्लिकेशन्स के पेनेट्रेशन टेस्टिंग को तेज़ी से कैसे किया जा सकता है। निम्नलिखित में वो...

Los complementos más útiles para Burp Suite

my127001.pl 10 miesięcy temu Esta entrada es un complemento a mi presentación en el Hack Summit 2023, donde mostraré cómo acelerar y simplificar las pruebas de penetración de aplicaciones web usando algunos complementos para Burp Suite. A continuación se presenta una lista de......

Самые полезные плагины для Burp Suite

my127001.pl 10 miesięcy temu Этот пост является дополнением к моей презентации на Hack Summit 2023, где я покажу, как с помощью нескольких плагинов для Burp Suite можно ускорить и упростить проведение пенетрационного тестирования веб-приложений. Вот список самых полезных плагино...

Burp Suite最实用的插件

my127001.pl 10 miesięcy temu 这篇文章是我在2023年Hack Summit活动中演讲的补充内容，我将向大家展示如何使用Burp Suite的一些插件来加速和简化Web应用程序的渗透测试。以下是我使用的Burp Suite中最实用的插件列表。其中一些插件并不在内置的BApp Store中，但可以在开发者的GitHub页面上轻松找到。如果您知道其他能极大简化您工作的插件，请在评论区分享。

Die Nützlichsten Burp Suite Plugins

my127001.pl 10 miesięcy temu Dieser Beitrag ist eine Ergänzung zu meiner Präsentation auf dem Hack Summit 2023, wo ich zeigen werde, wie Sie mit Hilfe einiger Plugins für Burp Suite das Durchführen von Penetrationstests für Webanwendungen beschleunigen und vereinfachen können. H...

I Plugin più Utili per Burp Suite

my127001.pl 10 miesięcy temu Questo articolo presenta una raccolta dei plugin più utili per Burp Suite che utilizzo. Alcuni di essi non sono disponibili nel BApp Store integrato, ma è possibile trovarli facilmente su GitHub. Se conosci altri plugin che semplificano notevolmente ...

Les Plugins les Plus Utiles pour Burp Suite

my127001.pl 10 miesięcy temu Cet article est un complément à ma présentation dans le cadre du Hack Summit 2023, où je montrerai comment accélérer et simplifier les tests de pénétration d’applications web en utilisant quelques plugins pour Burp Suite. Voici une compilation des......

Przemyt pamięci podręcznej przeglądarek - dostarcz...

blaszczakm.blogspot.com 10 miesięcy temu Wpis o tym w jak sprytny sposób dostarczyć c2 na komputer użytkownika Podczas spotkań zespołu Red Team często korzystam z inżynierii społecznej, aby nakłonić jednego z pracowników mojego klienta do uruchomienia mojego złośliwego kodu na swoich komput...

Jak w sprytny sposób włamać się do wielu świetnie ...

zaufanatrzeciastrona.pl 10 miesięcy temu Jest jedna kategoria ataków, która fascynuje mnie od lat. Trudne do przygotowania, wymagające ponadprzeciętnych umiejętności napastników, ale dających także ponadprzeciętne sukcesy. Już we wtorek opowiem wam o najciekawszych atakach na łańcuch dostaw...

Most useful plugins for Burp Suite

my127001.pl 11 miesięcy temu This post is a supplement to my presentation at The Hack Summit 2023, where I will demonstrate how to accelerate and streamline web application penetration testing using several plugins for Burp Suite. Below is a compilation of the most...

Uwaga, dwa krytyczne exploity na urządzenia Cisco....

sekurak.pl 11 miesięcy temu Sporo detali podrzuciła nam ekipa Talos, a chodzi o luki: CVE-2023-20198 oraz CVE-2023-20273. W skrócie, można startując zupełnie od zera (wystarczy anonimowy dostęp do panelu webowego urządzenia) uzyskać dostęp do pełnych uprawnień (root) na urządze...

Elon Musk wycofa platformę X z Europy? To bardzo p...

bithub.pl 11 miesięcy temu Elon Musk rozważa wycofanie dawnego Twittera z państw europejskich ze względu na przepisy Unii Europejskiej dotyczące dużych platform internetowych.

Ten ruch pogrąży X (Twitter)? Pierwsi użytkownicy ...

bithub.pl 11 miesięcy temu X (Twitter) wprowadza program testowy płatnych subskrypcji. Ma to zlikwidować problem dużej ilości botów na platformie.

Nietypowy atak na Okta. Przez portal support zdoby...

sekurak.pl 11 miesięcy temu W dość suchym oświadczeniu tutaj, Okta pisze o ataku na swój system helpdesk. Okta Security zidentyfikowała wrogie działanie, które wykorzystywało wykradzione dane uwierzytelniające – w celu uzyskania dostępu do systemu pomocy technicznej Okta. Okta ...

#CyberMagazyn: Cyberbezpieczeństwo 2030. Co będzie...

cyberdefence24.pl 11 miesięcy temu Europejska Agencja ds. Bezpieczeństwa Sieci i Informacji (ENISA) opublikowała raport, w którym zaprezentowała możliwe największe zagrożenia dla cyberbezpieczeństwa w roku 2030. Na co w sposób szczególny powinny być zwrócone oczy osób dbających o bezp...

Hamas współpracuje z hakerami. Chodzi o obecność o...

cyberdefence24.pl 11 miesięcy temu Badacze cyberbezpieczeństwa z firmy Recorded Future odkryli, iż Hamas zwrócił się do hakerów, by wsparli ich w utrzymaniu online strony internetowej, powiązanej z ich zbrojnym skrzydłem – Brygadami Al-Kassam. Chodzi oczywiście o wojnę z Izraelem, w k...

FBI: wykradanie technologii to priorytet chińskich...

cyberdefence24.pl 11 miesięcy temu Ponad połowa aktów chińskiego szpiegostwa ukierunkowana jest na wykradanie nowych technologii i ma miejsce w Dolinie Krzemowej - twierdzi amerykańskie Federalne Biuro Śledcze.

Aktywnie wykorzystywana krytyczna podatność w opro...

cert.pl 11 miesięcy temu Firma Cisco opublikowała informację o krytycznej podatności CVE-2023-20198 w funkcjonalności Web User Interface systemu Cisco IOS XE. Luka umożliwia nieautoryzowanemu złośliwemu użytkownikowi utworzenie konta administratora z poziomu interfejsu użytk...