Digital Security

Digital Security – консалтинговая компания, одна из лидеров российского рынка в области аудита информационной безопасности

[Digital Security @DSecRU]

🛡 Обзор open-source инструментов поиска уязвимостей для C/C++

Инструменты статистического анализа кода — must have для аналитики больших задач с миллионами строк кода. И небольшим проектам будет полезно знать о SAST-решениях для оптимизации работы https://t.co/5PovskzUw3

[Digital Security @DSecRU]

🕵️‍♂️ Что мы берем с собой, выезжая на проведение анализа беспроводных сетей или проектов в формате Red Team?

Смотрим внутрь компактного гаджет-органайзера
https://t.co/1qYR7smu6U

[Digital Security @DSecRU]

⚡️ В статье рассказываем про фаззер для js-движков Fuzzilli, почему он так крут в поиске багов в js, и как он работает https://t.co/s03tV5NXpw

[Digital Security @DSecRU]

Доклад от Digital Security на VolgaCTF🛡
21 сентября с 16:00 по 17:00 (по МСК) Михаил Дрягунов выступит с темой “(Без)опасность Wi-Fi сегодня и завтра” https://t.co/VGPrd5xK0C

[Digital Security @DSecRU]

Digital Security на KAZHACKSTAN 2022! 🛡

16 сентября c 12:40 по 13:30 (МСК) Вадим Шелест выступит на конференции с докладом и расскажет про комплексный подход к реализации инфраструктуры для проведения Red Teaming https://t.co/VkS7LdKz0M

[Digital Security @DSecRU]

Рассказываем про инструментарий для анализа мобильных приложений, который используют в Digital Security https://t.co/KSi9GO4cqG

Рассмотрим:
🔹 как запускать мобильные приложения;
🔹 чем смотреть трафик;
🔹 какие инструменты используем для статического и динамического анализа.

[Digital Security @DSecRU]

Мы в Digital Security часто проводим анализ Android-приложений. Пришло время поделиться некоторыми знаниями и сделать обзор окружения, которое мы используем каждый день.

Рассказываем об этом в статье на Хабре "Готовим Android к пентесту — WSA edition" https://t.co/JayR3yWXdE

[Digital Security @DSecRU]

Открываем запись на обучающую программу Summ3r 0f h4ck 2022: https://t.co/uePKeolFSt
Чтобы подать заявку, необходимо выбрать отдел, в котором вы хотели бы стажироваться, и заполнить анкету.

Проявите себя и получите возможность трудоустройства по итогам стажировки!

[Digital Security @DSecRU]

Команда Digital Security поздравляет вас с Новым годом!

Желаем захватывающих проектов, четких целей, перспективных планов и сокрушительных побед над сложными задачами!

[Digital Security @DSecRU]

Сегодня отмечается Международный день защиты информации. А мы подготовили по такому случаю небольшую игру🙂

Пройти её можно здесь: https://t.co/Uttc4DQ6h5

[Digital Security @DSecRU]

История одной неочевидной особенности стандартной программы по созданию zip-архивов в macOS

➞ https://t.co/jGC8Suvqm6

[Digital Security @DSecRU]

Предлагаем рассмотреть уязвимость Prototype Pollution на клиенте и AST-injection на сервере и проследить, как их совместная эксплуатация приводит к RCE.

Статья написана по мотивам конкурса «Hack to be hired» на Zeronights X

https://t.co/HSDpvEP9zi

[Digital Security @DSecRU]

Начинаем цикл статей об аудите iOS-приложений.
В первой из них рассмотрим, как выбрать и подготовить устройство для тестирования: https://t.co/KwoL5wepSF

[Digital Security @DSecRU]

По традиции делимся результатами нашей летней обучающей программы Summ3r 0f h4ck 2021

https://t.co/87Onm4fRdu

[Digital Security @DSecRU]

15 сентября на VOLGACTF 2021 выступит наш пентестер Владимир Волков.

Он представит обзор недокументированной особенности стандартного приложения для работы с архивами в macOS и расскажет о формате zip в целом.

[Digital Security @DSecRU]

2 сентября на онлайн-конференции «Оценка активной защищенности (Red Teaming)» выступит наш пентестер Вадим Шелест.

Обсудим практику проведения Red Teaming https://t.co/CnSEzACOdA

Присоединяйтесь к нам завтра в 11:00!

[Digital Security @DSecRU]

Участвуйте в YauzaCTF 2021

Соревнования стартуют 27 августа в 15:00 (МСК), онлайн. У вас будет 48 часов и таски всевозможных категорий: web, reverse, pwn, forensics, crypto, OSINT, joy, hardware, pentest и emulation

🕹Подробнее здесь: https://t.co/ePTFsu9Zhs

[Digital Security @DSecRU]

Спрос на IOT-устройства растет📈
Соответствует ли безопасность устройств их популярности? Наши эксперты взяли около 100 громких кейсов с уязвимыми гаджетами и проанализировали степень риска для каждого из них.

Читайте обзор: https://t.co/P6sqSdeIsk

[Digital Security @DSecRU]

Подготовили конкурс для ZeroNights💣
Участникам придется прокачаться до спецагентов и получить доступ к секретной лаборатории.
Заинтригованы? Приходите на ZeroNights 25 августа, ищите на площадке бочки-зарядные станции, там будет ждать QR-код с заданием.
https://t.co/Z2NGJcm41d

[Digital Security @DSecRU]

Чистый и безопасный код — миф или реальность?

✓ Какой код считается чистым
✓ Почему безопасность часто отходит на второй план
✓ Где черпать информацию заинтересованным в теме

Читайте в нашем блоге: https://t.co/XDUINYtCRQ