Hunt Or Be Hunted·BSCP побежден!
Отчет о сдаче BSCP (Burp Suite Certified Practitioner): успешная попытка с первой попытки, прокторинг, проблемы с эксплоитами и нюансы оплаты.
Читать
Каналы
Hunt Or Be Hunted·Hunt Or Be Hunted·Roadmap сертификаций по безопасности
Разбор проекта Security Certification Roadmap (Paul Jerimy): ранжированный список сертификаций с оценкой по сложности, стоимости и временным затратам.
Читать
Hunt Or Be Hunted·XML External Entity (XXE) injection
Краткое объяснение XXE: виды (видимые, слепые, экзотические), пример полезной нагрузки, влияние (SSRF/LFI/RCE) и базовые способы защиты.
Читать
Hunt Or Be Hunted·Эволюция мышления веб‑пентестера
Рефлексия о четырёх этапах развития мышления веб‑пентестера: от «переиграть сканер» до открытия новых техник (например, HTTP Request Smuggling).
Читать
Hunt Or Be Hunted·Кандидаты OWASP Top 10 2025
Краткий обзор предварительного списка OWASP Top 10 2025: смещения позиций, объединения и новая категория Mishandling of Exceptional Conditions.
Читать
Hunt Or Be Hunted·Преподавание в ИБ (Часть 2)
Размышления о позитивных сторонах преподавания в области информационной безопасности: структурирование знаний, менторство, влияние ИИ и студенческая мотивация.
Читать
Hunt Or Be Hunted·Впечатления OffZone 2025
Личные впечатления от OffZone 2025: доклад, стенды, афтепати и мерч — автор делится наблюдениями и выводами об организации и экспириенсе.
Читать
Hunt Or Be Hunted·HTTP/1.1 Must Die — итоги исследования
Разбор исследования Portswigger о проблемах HTTP/1.1 и технике request smuggling 0.CL; основные выводы и ссылка на лабораторию.
Читать
Hunt Or Be Hunted·Auth Attacks — часть 3: другие механизмы аутентификации
Третья часть цикла про векторы атак на аутентификацию: session fixation, кастомные куки, сброс пароля, CAPTCHAs, JWT/OAuth и редкие эксплойты.
Читать
Hunt Or Be Hunted·90 Days to CyberSecurity
Разбор 90‑дневного плана по инфобезу (репозиторий на GitHub) с предложениями: сократить время на Git, добавить криптографию, заменить облачную секцию на докеры/куберы.
Читать
Hunt Or Be Hunted·Атаки на авторизацию. Часть 1: Вход по паролю
Чеклист атак на формы логин‑пароль: брутфорс, credential stuffing, username enumeration, особенности вроде GraphQL и обходы CAPTCHA.
Читать
Hunt Or Be Hunted·Cross-site request forgery (CSRF)
Разбор CSRF: что это, три ключевых условия эксплуатации (релевантное действие, авторизация через cookie, непредсказуемые параметры) и пример формы.
Читать
Hunt Or Be Hunted·PHP Type Juggling — особенности сравнения
Разбор PHP type juggling: магические хеши, поведение == и ===, риск обхода контроля доступа; рекомендации: ===, hash_equals(), password_verify().
Читать
Hunt Or Be Hunted·Web Cache Deception
Разбор уязвимости Web Cache Deception: принцип, пример полезной нагрузки, влияние и меры защиты. Упоминание Portswigger и Black Hat.
Читать
Hunt Or Be Hunted·Преподавание в ИБ (Часть 1)
Размышления лектора по ИБ о том, как становятся преподавателями, мотивациях и краткий дайджест достижений: Иннополис, РАН, собственный курс.
Читать
Hunt Or Be Hunted·Auth Attacks Part 2: Multi-Factor Authentication
Вторая часть про атаки на MFA: предсказуемые OTP, полный обход, подмена аккаунта, брутфорс и флуд; рекомендации (напр. Google Authenticator).
Читать
Hunt Or Be Hunted·Server-side template injection (SSTI)
Краткое объяснение SSTI: что это, пример полезной нагрузки и рекомендации по защите; ссылка на репозиторий PayloadsAllTheThings.
Читать
Hunt Or Be Hunted·Race conditions — состояние гонки
Краткий разбор race conditions: типы (включая HTTP/2), влияние (вплоть до RCE) и практики защиты; пример уязвимого кода и пояснение MFA-рокировки.
Читать
Hunt Or Be Hunted·Карта карьеры в IT
Карьерная карта IT — визуальная схема направлений и возможных путей развития специалистов; упрощённая двухмерная майнд‑карта.
Читать
Hunt Or Be Hunted·Path Traversal (Directory Traversal, LFR) — чтение файлов
Краткое объяснение уязвимости Path Traversal / LFR: влияние (чтение файлов), отличия от LFI/RFI, пример payload и базовая защита.
Читать