Новости по тегу "pentest"

Подборка публикаций, содержащих тег "pentest". Актуальные темы и важные события.

Нет изображения

[Перевод] Превышение привилегий через манипуляцию с атрибутами аккаунта

Сегодня мы увидим, как параметры могут привести к большим финансовым потерям для компании.Давайте начнем с аккаунтом обычного пользователя на...

21.04.2025 14:37
3
Нет изображения

BSCP и с чем его едят?

Привет!Меня зовут Владимир и я старший исследователь веб‑уязвимостей.На днях я успешно сдал сертификацию от PortSwigger BSCP (Burp Suite Certified...

20.04.2025 10:16
4
Нет изображения

[Перевод] Jenkins: Тестирование на проникновение

Jenkins — это open-source сервер автоматизации, используемый для непрерывной интеграции (CI) и непрерывной доставки (CD), написанный на Java....

19.04.2025 08:54
2
Нет изображения

[Перевод] Злоупотребление AD-DACL: WriteDacl

В этой статье мы рассмотрим эксплуатацию Discretionary Access Control Lists (DACL) с использованием разрешения WriteDacl в Active Directory....

16.04.2025 09:55
5
Нет изображения

[Перевод] Как я нашел учетные данные к БД с помощью разведки в VDP от Gcash

Привет, сегодня я расскажу о другой находке в Gcash VDP и дам советы по методологии разведки, такие как: перечисление поддоменов, анализ...

06.04.2025 08:36
6