ttffdd

ttffdd

[ttffdd @_ttffdd_]

Unveiled at #ZeroNights #webgoose is here again. I am pleased to present a sticker pack for a telegram. https://t.co/FL26rPFPdT. Share your ideas and I will add more stickers with a web goose.

#BugBounty #pentesting #BBmascot

[Dmitry Chastuhin @_chipik]

Hey!
Need a tool to collaborate and analyze the scope(nmap, nessus,etc),reportgen during a pentest or bb,but it's too tedious to install something(oh you)?
I have a solution for you:https://t.co/9sHRY993m9
Free,easy-to-use,and with cat pictures inside. Well,what else do you need?

[ttffdd @_ttffdd_]

@fbk_cs @Apple @Microsoft @Tesla @Yelp @PayPal "Решение: полноценный аудит всех используемых сторонних решений и их внешних зависимостей." - Лучшая шутка 2021 пока что)

[МимоКрокодил @m1mo_croc]

Вышел выпуск подкаста №4.
Наконец cобрались обсудить давно интересующу нас тему: менджмент и бизнес - особенности данных веток таланов для пентестера. Есть ли вобще другие?

Уже разлит по площадкам
https://t.co/llifUd6Smx
https://t.co/gIafCnjCoP
https://t.co/lYt7882Skq

[ttffdd @_ttffdd_]

На фоне последних новостей, кажется, я придумал как уничтожить зелёный банк (ЗБ).
ЗБ: Мы Сбербанк
Люди: Проще Сбер
ЗБ: Ок, мы теперь Сбер
Люди: СБ
ЗБ: серьезно?! Ок, СБ
Люди: С
ЗБ: Да вы шутите
Люди: ...
Зелёный банк был расформирован.

[ttffdd @_ttffdd_]

@MERR0N @m1mo_croc Есть канал https://t.co/LUmMlUvRq7 с новостями) А любой фитбек можешь писать мне в DM твиттера или телеграмм ttffdd

[МимоКрокодил @m1mo_croc]

Вышел третий выпуск нашего подкаста.

На этот раз мы ушли в тему "Синдрома самозванца", коснулись того как он помогает или мешает в работе со стороны Defensive и Offensive команд.

Подкаст доступен на:
https://t.co/gIafCnBdNp
https://t.co/lYt787LhsS
https://t.co/llifUdotL7

[ttffdd @_ttffdd_]

@zhovner @kickstarter Очень круто. Будем ждать когда в голливудских боевиках засветится)

[web_rock @webr0ck]

Small cheatsheet for checking card no present operations this 3d secure protocol (v 1.0.2)
https://t.co/diQ7UbObHG
#3DS #Pentesting #paypal #CNP

[Andrei Abakumov @andrewaeva]

SSRF + CRLF + HTTP Pipeline + Docker API = RCE…
How dangerous is Request Splitting, a vulnerability in Golang or how we found the RCE in Portainer and hacked Uber
https://t.co/rc1N9qOXnL

[ttffdd @_ttffdd_]

@cybershit_ @m1mo_croc @ShikariSenpai @whitel1st В процессе, думаю стоит ждать уже в мае) Пока выложили небольшой эксперимент, надеюсь зайдёт)

[МимоКрокодил @m1mo_croc]

Шла 5 неделя изоляции, контент подходил к концу, поэтому мы решили сделать хитрый ход и сгенерировать контент самим! Встречайте пилот нового ИБ подкаста "Мимокрокодил".

Первый выпуск уже на площадках:
https://t.co/lYt787LhsS
https://t.co/llifUdotL7
https://t.co/gIafCnBdNp

[ttffdd @_ttffdd_]

Спасибо! Большой фанат @igc_iv и @rustamkom25

[Digital Security @DSecRU]

Делимся материалами выступления наших пентестеров на тему безопасности облачных сервисов https://t.co/vUzj5bJkjt

[ttffdd @_ttffdd_]

@DSecRU @k0nata_ Any material about Frida is always interesting to read. Good job!

[ttffdd @_ttffdd_]

Well done! We need fewer monopolies

[Sergey Belov @sergeybelove]

Спойлер вопросов на собеседовании:
- Рассказать в деталях про любой client-side баг/атаку
- Рассказать в деталях про любой server-side баг/атаку
- Почему нужно фиксить Self XSS
- Stateless vs Stateful
- Рассказ про находку, которой хотелось бы поделиться https://t.co/wT4OFr0LGj

[Renwa @RenwaX23]

New Writing
Bypass SameSite Cookies Default to Lax and get CSRF

Looking at a new Chrome feature and the 2 minute quirk which make it possible to bypass it, also solution to my CSRF challenge.

#CSRF #SameSite
https://t.co/7w4bAr4Ltf

[ttffdd @_ttffdd_]

Detailed and helpful, thank you very much

[Nikita Stupin @_nikitastupin]

How to cut taxes doing bug hunting in Russia. Mostly relevant for Russian guys but contains tips for general bug hunter as well if you'll manage to translate it ;) #bugbounty https://t.co/l75eoKZrZX

[Maxim Tyukov @mf0cuz]

Если у вас есть checkmarx и вы ещё не пробовали писать в нем запросы, самое время попробовать!

https://t.co/sjs2m3TG9x

[ZeroNights @ZeroNights]

Web Village: Denis “ttffdd” Rybin @_ttffdd_ "Doing AWS Zoo Audit" #ZeroNights 2019