Похек

🔒 Бизнес хочет недорого бороться с угрозами. CISO — выстроить максимально надёжный периметр. На бумаге можно спроектировать любую сложную систему защиты. Но найти на неё бюджет — целое искусство.

Учиться ему будем 22 ноября в 12:00 на вебинаре от MTC Web Services!

➡️ Зарегистрироваться ⬅️

В прямом эфире Виктор Бобыльков, CISO MTC Web Services, и Лев Палей, CISO «Вебмониторэкс», обсудят:

🔴Фреймворки по обоснованию затрат на кибербезопасность
🔴Как грамотно распределить бюджет на ИБ
🔴Какие альтернативы решению WAF есть в вашем распоряжении

Вы узнаете:
🟡Какие противоречия возникают между бизнесом и ИБ
🟡Какие затраты заложить на типовую архитектуру защиты веб-приложений
🟡Если бюджет порезали: на чём можно и нельзя экономить

🎁 Готовьте свои вопросы для экспертов: за лучший из них по традиции будет подарок от команды.

Приходите!

а я снова с опросом по мерчу))
Какой вариант делаем?
Футболки кстати будут новые 🌚

Такие разные Android AppLinks, WebLinks, DeepLinks. Разбираемся и пытаемся сломать
#android #mobilepentest #mobile

С каждым годом мобильные приложения становятся всё более сложными и взаимосвязанными, предлагая пользователям бесшовный опыт взаимодействия. Одной из ключевых частей этого опыта являются ссылки, которые могут направить пользователя прямо на определённый экран приложения или на конкретный контент. Однако многие (как и мы до того, как написать эту статью) путают такие термины, как Deep Links, Web Links и App Links, что может привести к ошибкам в реализации и уязвимостям.

Цель этой статьи — разобраться в различиях между этим похожим функционалом, понять, какие атаки могут быть на них направлены и как ведёт себя Android, если несколько приложений пытаются зарегистрировать одни и те же ссылки. Сразу оговорюсь, что это статья не совсем похожа на наши обычные материалы — она призвана скорее рассказать, что мы узнали в процессе внутреннего исследования и консолидировать эту информацию в небольших "заметках на полях".

➡️Читать далее

🌚 @poxek | 📺 YT | 📺 RT | 📺 VK | 🌚 Магазин мерча

Yandex Another Security Meetup

🌚 @poxek

Kerberoasting для FreeIPA. Как я искал доступ к домену, а нашел CVE
#xakep #pentestaward

Самые веселые баги можно найти там, где их никто не ждал, — например, в популярных решениях управления доступом, таких как FreeIPA. Представь: у нас есть возможность запросить важные данные из системы, казавшейся абсолютно защищенной. Что, если это не просто удача? Забегая вперед, скажу, что она привела меня к нескольким интереснейшим находкам.

🔓 Xakep

🌚 @poxek | 📺 YT | 📺 RT | 📺 VK | 🌚 Магазин мерча

Тут однозначно выиграл первый вариант)
Его и буду заказывать в ближайшее время

Мерч Похек на девушке
По запросу подписчиков)

Новый вариант мерча Похек. Как вам?)

У этого дизайна тоже есть своя мини история))