home.social

#webappsec — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #webappsec, aggregated by home.social.

  1. Alonso Caballero / ReYDeS @[email protected] ·
    🥊 ¡Cero teoría aburrida, 100% acción con laboratorios! 🧪 Explotaremos DVWA para vivir la experiencia de un Pentester profesional. ¿Estás listo para el reto? 💻 ¡30% de Descuento! 📲 WhatsApp: https://wa.me/51949304030 🌎 https://www.reydes.com/e/Curso_Fundamentos_de_Hacking_Web #cyberattack #vulnerability #penetrationtesting #websecurity #webappsec #hacking #ethicalhacking
    #cyberattack #vulnerability #penetrationtesting #websecurity #webappsec #hacking
  2. Dave @[email protected] ·

    Published the writeup for the authenticated SQL injection vulnerability in Kanboard - CVE-2026-33058.

    0dave.ch/posts/cve-2026-33058/
    cve.org/CVERecord?id=CVE-2026-
    github.com/kanboard/kanboard/s

    #webappsec #cve #sqli

    #webappsec #cve #sqli
  3. meshcode @[email protected] ·

    Stay connected.
    Join me on heroic intelligence quests!

    Do you feel a need to understand what is worthy of news personally and globally?

    Map your life using top #security doctrines from the foundations up.
    Let me introduce you to information gathering techniques from the overlap of research into Consciousness and Internet Technologies.

    Included are selected map previews and trendy Cyber Security oriented deliverables from my specialization.

    Welcome to the "Heroic Intelligence Map Guild" on Skool.

    skool.com/deep-security-maps-l

    #Mapping #Intelligence #Consciousness #Technology #ModernWestern #Skool #course #InfoSec #CyberSec #Alignment #WebAppSec #Vulnerability #RiskManagement #MindMap

    First Tier courses available.

    #security #mapping #intelligence #consciousness #technology #modernwestern
  4. DevTo VN Bot @[email protected] ·

    HTTP security headers là một lớp phòng thủ quan trọng cho ứng dụng web, giúp bảo vệ khỏi các mối đe dọa như XSS và Clickjacking. Các header như HSTS buộc dùng HTTPS, trong khi CSP kiểm soát tài nguyên được tải, ngăn chặn mã độc. Việc triển khai đúng cách là rất cần thiết để tăng cường bảo mật.

    #BảoMậtWeb #LậpTrìnhWeb #AnNinhMạng #HTTP #LậpTrình
    #WebSecurity #WebAppSec #CyberSecurity #HTTPHeaders #Security

    dev.to/harry_do/http-security-

    #security #httpheaders #cybersecurity #webappsec #websecurity #lậptrinh
  5. pentest-tools.com @[email protected] ·

    Ever found /backup.zip five minutes before your report was due?

    Yeah - this one’s for you.

    We just gave our URL Fuzzer a good refresh - cleaner look, more detailed specs, and faster results you can truly act on.

    Because attackers love the stuff no one remembers to lock down:
    🔒 /backup.zip
    🔧 /admin-old/
    📦 /staging/
    …you get the idea.

    Now it’s even easier to:
    ✅ Uncover unlinked or forgotten resources
    ✅ Spot exposed config files, DB dumps, and admin panels
    ✅ Cut through static and surface real exposure - fast

    📎 Try the new experience 👉 pentest-tools.com/website-vuln

    #offensivesecurity #webappsec #vulnerabilityassessment

    #offensivesecurity #webappsec #vulnerabilityassessment
  6. jackie (ze/hir | she/her) @[email protected] ·

    Auch heuer geb ich bei der ditact wieder einen Workshop zur "Web Application Security". Als hands-on intro, bei der wir uns interaktiv in das ethical hacking von Web-Apps einarbeiten.

    Quick facts:
    * 1.-2. Sept.
    * Vor Ort am TechnoZ Campus der Uni Salzburg
    * kurze Intro in Web Application Security
    * dann iterativ 4 verbreitete Vulnerabilities kennenlernen, exploiten probieren und diskutieren, wie wir sie verhindern

    Mehr Details hier: ditact.ac.at/course/2615-kurs-

    #ditact #WebAppSec #hacking

    #ditact #webappsec #hacking
  7. Opalsec :verified: @[email protected] ·

    malicious npm packages (again) targeting cryptocurrency projects, CEOs cranky over CVEs, and BlackLock gets pantsed - here's your Friday wrap up in Infosec News 👇

    🔗 opalsec.io/daily-news-update-f

    Here's a quick rundown of what's inside:

    📦 npm Package Nightmare: 10 packages compromised by an infostealer campaign targeting developer environments. Sensitive data was siphoned off to a remote host. Most of the packages are still available on npm, so be careful!
    🦊 Firefox Flaw: A critical sandbox escape vulnerability (CVE-2025-2857) patched in Firefox 136.0.4. Windows users, update ASAP! This one's similar to a Chrome zero-day used in espionage campaigns.
    🏥 Ransomware Reckoning: Advanced, a UK healthcare IT provider, slapped with a £3.1 million fine after a LockBit ransomware attack. Lack of vulnerability scanning and poor patch management were key factors.
    🌐 Extension Exploitation: Browser extensions can be bought and repurposed, posing a sneaky threat to enterprises. An extension was bought for $50 and was quickly repurposed to redirect traffic.
    ⚡ Solar Scare: Dozens of vulnerabilities in solar inverters could let attackers disrupt power grids. Remote code execution, device takeover, and more are possible.
    😠 CrushFTP Clash: CEO responds aggressively to VulnCheck after critical unauthenticated access vulnerability (CVE-2025-2825) is released. Vulnerability disclosure and patching processes need to be improved!
    🕵️‍♀️ Pegasus in Serbia: Journalists targeted with Pegasus spyware, marking the third time in two years that Amnesty has found Pegasus deployed against Serbian civil society.
    🤖 Mamont Malware: Russian authorities arrest three for developing the Mamont Android banking trojan. This malware steals financial data and spreads through Telegram.
    🦹 Ransomware Reverse: Resecurity infiltrates the BlackLock ransomware gang, gathering intel to help victims. LFI vulnerability exploited, and data shared with authorities.

    Stay vigilant out there, folks! 🛡️

    #Cybersecurity #InfoSec #Vulnerability #Ransomware #Malware #npm #Firefox #Pegasus #SolarInverters #DataBreach #ThreatIntel #CyberThreats #SecurityNews #WebAppSec #ZeroDay #PatchManagement #infostealer #blacklock #crushftp #mamont

    #cybersecurity #infosec #vulnerability #ransomware #malware #npm
  8. KR. Laboratories 🇺🇦 @[email protected] ·

    УКРАЇНЦІВ МАСОВО ЗЛАМУЮТЬ В TELEGRAM

    За останній тиждень до мене двічі зверталися люди з проханням відновити їм доступ в Telegram. На жаль, я не чарівник, щоби за змахом чарівної палички робити дива.

    Для розслідування мені потрібні факти - скріншоти, дати, записи, логи, яких зазвичай ніхто не має.

    За моїми спостереженнями, з вересня-жовтня пішла ціла хвиля атак на український сегмент Telegram. Масово зламуються облікові записи, навіть з багатофакторною автентифікацією (!).

    Відповідальність за це, на мою думку, повністю на плечах нинішньої безтолкової та інфантильної влади. Яка ще на початку війни замість того щоб відмовитися від Телеграму як російського шпигунського додатка, усіляко популяризувала, пропихала і заохочувала його! У мене збереглися штук 100 SMS від Кіберполіції з посиланнями приєднуватися на їх Telegram-групи.. А зараз вони лише розводять руками, через що люди змушені шукати хакера, щоб я їм допомагав на волонтерських засадах! Хоча, я не силовик і не маю таких повноважень.... Та й такі інциденти в умовах ВОЄННОГО СТАНУ прирівнюються до диверсії! Але замість того, щоб ЗАХИЩАТИ, вони відловлюють по вулицям мирних громадян, створюючи в країні додаткову напругу і небезпеку! Й правду старі оперативники говорять, що там залишились одні лиш ухилянти і профнепридатні..

    Я часто нагадував: будьте обережні - в Telegram чимало критичних вразливостей, про які вже давно ніхто нікому не повідомляє... Їх експлуатують в темну. І в цьому винен у першу чергу сам нарцис Дуров, який наплювательськи відносився до Bug-хантерів, часто-густо ігноруючи їх повідомлення або виплачуючи мізерні кошти...

    Повторюю ще раз, почуйте мене:

    1. Telegram не можна використовувати як платформу для ведення особистої або корпоративної комунікації. Для цього існують спеціалізовані захищені платформи. На моє здивування, досі в Україні є ІТ-компанії, які використовують Telegram як CRM-систему!! ((DATAGROUP VOLIA і MWDN)).

    2. Ніякого шифрування в Telegram не існує! Інакше він би не працював з такою швидкістю!! Стійке шифрування накладає свій відпечаток... Тому, всі розмови про захищеність і конфіденційність Telegram - це маркетингова обгортка, не більше. Подумайте самі - сервери зберігають ключі шифрування!! Це вже є серйозним порушенням криптографії! Ніхто крім власника немає мати доступу до приватних ключів. До речі, в інфраструктурі Telegram осінтерами були помічені сервери з російським IP...

    3. На Росії давним-давно Telegram API використовують як базу для проведення різноманітних атак і операцій. І це ні для кого не секрет. Дивно, що українців це майже не бентежить і не турбує! Головне - там "зручно"!

    4. Отже, враховуючи усе вищесказане, Telegram можна використовувати лише як НОВИННУ СТРІЧКУ, і баста!

    І ще: Не зберігайте ніколи свої паролі в браузері - встановіть нарешті менеджер паролей KeepassXC і використовуйте його як базу даних! (keepassxc.org)

    Також наполегливо рекомендую ознайомитись з моїм довідково-аналітичним матеріалом про Telegram, який вже потрапив у ЗМІ і почав потроху набирати перегляди:

    kr-labs.com.ua/blog/bezpeka-i-

    #telegram #cybersecurity #cybercrime #attacks #RussianAttacks #RussiaUkraine #RussiaIsATerroristState #телеграм #кібербезпека #безпека #webappsec #appsec #opsec

    #telegram #cybersecurity #cybercrime #attacks #russianattacks #russiaukraine
  9. KR. Laboratories 🇺🇦 @[email protected] ·

    ARCHIVE.ORG ЗЛАМАНО!

    Вебархів "The Wayback Machine" (Archive.org) зламали. В результаті стався масштабний витік інформації. Конфіденційні дані 31 млн користувачів, які були там зареєстровані, вже продають на тіньових форумах. Витік зареєстрували у базі HaveIBeenPwned (HIBP). Компрометовані такі дані як: Email addresses, Passwords, Usernames. Як зазначає Трой Хант, засновник HIBP, зловмисник виклав SQL-базу даних розміром 6,4 Гб. Остання позначка часу на викрадених записах – 28 вересня 2024 року.

    Як зазначають відвідувачі сайту web.archive.org, у день атаки вони бачили спливаюче вікно JavaScript з текстом: «Ви коли-небудь відчували, що Інтернет-архів працює на палицях і постійно перебуває на межі катастрофічного порушення безпеки? Це просто трапилося. Побачте 31 мільйон із вас на HIBP!».

    Також повідомляється, що напередодні Інтернет-Архів зазнав DDOS-атаки, за якою нібито стоїть проарабське угрупування sn_blackmeta.

    В інтернеті користувачі діляться різноманітними версіями кому було вигідно завалити Вебархів. Дехто зазначає, що уряди і корпорації роками переслідували їх за «порушення авторських прав».

    "Хтось, хто не хоче, щоб ми поверталися в минуле й знаходили незручні видалені повідомлення чи дописи", - припускає один із дописувачів порталу BleepingComputer.

    #webarchive #hacked #webappsec #infosec #cybercrime #security #cybersec #cybersecurity #кібербезпека #archive #databreach #leaks

    #webarchive #hacked #webappsec #infosec #cybercrime #security
  10. meshcode @[email protected] ·

    Professional Refinement - Passing CompTIA Security+ (2023)

    youtube.com/watch?v=BRQ-uILXAg

    This episode is about the author's study process for passing the foundational Cyber Security "CompTIA Security+" exam in 2023. It's all about the timeframe, study materials and the live testing approach. One book has the knowledge. Another book has the tests. An online course compliments this. Answering a couple thousand quizz questions helps. Making mind maps assists in weaving sense from the realm of computing machines which themselves are interconnected as part of their existence, so in a way this helps make the theory real, because it is founded on what is known about reality through physics.

    #BitcoinSecurityMaps #meshcode #BSM #MattyK #cyberpowertelenoia #theskyishigh #civilianintelligence #MindMaps #Security #CyberSecurity #culture #intelligence #civilian #certification #professional

    #InfoSec #Information #Technology #Computing #Software #Digital #DigitalLiteracy #cypherpunk #appsec #WebAppSec #Testing #EthicalHacking #BugBounty #DevSecOps #SSDLC #SecurityOperations #CompTIA

    #aspie #asperger #autism #neuro #neurodiverse #nontypical #neuronontypical #neurotuypical #atypical #neuroatypical #ET #elf #lightworker #magic #wizard

    #attune #state #consciousness #subconscious #realm #sphere #dimension #layer #level #point #attention #beinghuman #time #freedom #privacy #anonymity #peace #justice #value #clarity #safety #alignment #coordination #disclosure #harmony #holistic #ecosystem #ecology #thriving #sacred #sustainability

    #bitcoinsecuritymaps #meshcode #bsm #mattyk #cyberpowertelenoia #theskyishigh
  11. meshcode @[email protected] ·

    Professional Refinement - Passing CompTIA Security+ (2023)

    youtube.com/watch?v=BRQ-uILXAg

    This episode is about the author's study process for passing the foundational Cyber Security "CompTIA Security+" exam in 2023. It's all about the timeframe, study materials and the live testing approach. One book has the knowledge. Another book has the tests. An online course compliments this. Answering a couple thousand quizz questions helps. Making mind maps assists in weaving sense from the realm of computing machines which themselves are interconnected as part of their existence, so in a way this helps make the theory real, because it is founded on what is known about reality through physics.

    #BitcoinSecurityMaps #meshcode #BSM #MattyK #cyberpowertelenoia #theskyishigh #civilianintelligence #MindMaps #Security #CyberSecurity #culture #intelligence #civilian #certification #professional

    #InfoSec #Information #Technology #Computing #Software #Digital #DigitalLiteracy #cypherpunk #appsec #WebAppSec #Testing #EthicalHacking #BugBounty #DevSecOps #SSDLC #SecurityOperations #CompTIA

    #aspie #asperger #autism #neuro #neurodiverse #nontypical #neuronontypical #neurotuypical #atypical #neuroatypical #ET #elf #lightworker #magic #wizard

    #attune #state #consciousness #subconscious #realm #sphere #dimension #layer #level #point #attention #beinghuman #time #freedom #privacy #anonymity #peace #justice #value #clarity #safety #alignment #coordination #disclosure #harmony #holistic #ecosystem #ecology #thriving #sacred #sustainability

    #bitcoinsecuritymaps #meshcode #bsm #mattyk #cyberpowertelenoia #theskyishigh
  12. meshcode @[email protected] ·

    Professional Refinement - Passing CompTIA Security+ (2023)

    youtube.com/watch?v=BRQ-uILXAg

    This episode is about the author's study process for passing the foundational Cyber Security "CompTIA Security+" exam in 2023. It's all about the timeframe, study materials and the live testing approach. One book has the knowledge. Another book has the tests. An online course compliments this. Answering a couple thousand quizz questions helps. Making mind maps assists in weaving sense from the realm of computing machines which themselves are interconnected as part of their existence, so in a way this helps make the theory real, because it is founded on what is known about reality through physics.

    #BitcoinSecurityMaps #meshcode #BSM #MattyK #cyberpowertelenoia #theskyishigh #civilianintelligence #MindMaps #Security #CyberSecurity #culture #intelligence #civilian #certification #professional

    #InfoSec #Information #Technology #Computing #Software #Digital #DigitalLiteracy #cypherpunk #appsec #WebAppSec #Testing #EthicalHacking #BugBounty #DevSecOps #SSDLC #SecurityOperations #CompTIA

    #aspie #asperger #autism #neuro #neurodiverse #nontypical #neuronontypical #neurotuypical #atypical #neuroatypical #ET #elf #lightworker #magic #wizard

    #attune #state #consciousness #subconscious #realm #sphere #dimension #layer #level #point #attention #beinghuman #time #freedom #privacy #anonymity #peace #justice #value #clarity #safety #alignment #coordination #disclosure #harmony #holistic #ecosystem #ecology #thriving #sacred #sustainability

    #sustainability #sacred #thriving #ecology #ecosystem #holistic
  13. meshcode @[email protected] ·

    Professional Refinement - Passing CompTIA Security+ (2023)

    youtube.com/watch?v=BRQ-uILXAg

    This episode is about the author's study process for passing the foundational Cyber Security "CompTIA Security+" exam in 2023. It's all about the timeframe, study materials and the live testing approach. One book has the knowledge. Another book has the tests. An online course compliments this. Answering a couple thousand quizz questions helps. Making mind maps assists in weaving sense from the realm of computing machines which themselves are interconnected as part of their existence, so in a way this helps make the theory real, because it is founded on what is known about reality through physics.

    #BitcoinSecurityMaps #meshcode #BSM #MattyK #cyberpowertelenoia #theskyishigh #civilianintelligence #MindMaps #Security #CyberSecurity #culture #intelligence #civilian #certification #professional

    #InfoSec #Information #Technology #Computing #Software #Digital #DigitalLiteracy #cypherpunk #appsec #WebAppSec #Testing #EthicalHacking #BugBounty #DevSecOps #SSDLC #SecurityOperations #CompTIA

    #aspie #asperger #autism #neuro #neurodiverse #nontypical #neuronontypical #neurotuypical #atypical #neuroatypical #ET #elf #lightworker #magic #wizard

    #attune #state #consciousness #subconscious #realm #sphere #dimension #layer #level #point #attention #beinghuman #time #freedom #privacy #anonymity #peace #justice #value #clarity #safety #alignment #coordination #disclosure #harmony #holistic #ecosystem #ecology #thriving #sacred #sustainability

    #bitcoinsecuritymaps #meshcode #bsm #mattyk #cyberpowertelenoia #theskyishigh
  14. meshcode @[email protected] ·

    Web App Security Testing Series: RECON Foundations - INTRO

    youtube.com/watch?v=T5NLyAC2XG

    ARTICLE:
    medium.com/cyberpower-telenoia

    AUDIO:
    serve.podhome.fm/episodepage/b
    youtube.com/watch?v=T5NLyAC2XG

    This introductory episode to Recon covers foundational theory including tactics, techniques and actual command-line procedures. From manual passive indirect information gathering to automated scans and into stealth packet manipulation. Examples are given of this particular first stage of a Vulnerability Assessment in a sequential manner in order to enhance the effectiveness of mapping the attack surface of the target web application.

    The amount of times my eyebrow reacts to my voice is remarkable within the first minute. Recording myself helps me continue to work on this.

    #BitcoinSecurityMaps #meshcode #BSM #MattyK #cyberpowertelenoia #theskyishigh #civilianintelligence #MindMaps
    #Security #CyberSecurity #WebAppSec #AppSec #Recon #Vulnerability #Risk #Assessment #Analysis #Advisory #Bitcoin #BTC #culture #intelligence #civilian

    #InfoSec #Information #Technology #Computing #Software #Digital #DigitalLiteracy #System #P2P #cypherpunk #appsec #WebAppSec #Recon #Reconnaissance #Testing #EthicalHacking #BugBounty #DevSecOps #SSDLC #Pentest #SecurityOperations

    #aspie #asperger #autism #neuro #neurodiverse #nontypical #neuronontypical #neurotuypical #atypical #neuroatypical #ET #elf #lightworker #magic #wizard

    #attune #state #consciousness #subconscious #realm #sphere #dimension #layer #level #point #attention #beinghuman #time #freedom #privacy #anonymity #peace #justice #value #clarity #safety #alignment #coordination #disclosure #harmony #holistic #ecosystem #ecology #thriving #sacred #sustainability

    #theskyishigh #civilianintelligence #mindmaps #security #cybersecurity #webappsec
  15. meshcode @[email protected] ·

    Web App Security Testing Series: RECON Foundations - INTRO

    youtube.com/watch?v=T5NLyAC2XG

    ARTICLE:
    medium.com/cyberpower-telenoia

    AUDIO:
    serve.podhome.fm/episodepage/b
    youtube.com/watch?v=T5NLyAC2XG

    This introductory episode to Recon covers foundational theory including tactics, techniques and actual command-line procedures. From manual passive indirect information gathering to automated scans and into stealth packet manipulation. Examples are given of this particular first stage of a Vulnerability Assessment in a sequential manner in order to enhance the effectiveness of mapping the attack surface of the target web application.

    The amount of times my eyebrow reacts to my voice is remarkable within the first minute. Recording myself helps me continue to work on this.

    #BitcoinSecurityMaps #meshcode #BSM #MattyK #cyberpowertelenoia #theskyishigh #civilianintelligence #MindMaps
    #Security #CyberSecurity #WebAppSec #AppSec #Recon #Vulnerability #Risk #Assessment #Analysis #Advisory #Bitcoin #BTC #culture #intelligence #civilian

    #InfoSec #Information #Technology #Computing #Software #Digital #DigitalLiteracy #System #P2P #cypherpunk #appsec #WebAppSec #Recon #Reconnaissance #Testing #EthicalHacking #BugBounty #DevSecOps #SSDLC #Pentest #SecurityOperations

    #aspie #asperger #autism #neuro #neurodiverse #nontypical #neuronontypical #neurotuypical #atypical #neuroatypical #ET #elf #lightworker #magic #wizard

    #attune #state #consciousness #subconscious #realm #sphere #dimension #layer #level #point #attention #beinghuman #time #freedom #privacy #anonymity #peace #justice #value #clarity #safety #alignment #coordination #disclosure #harmony #holistic #ecosystem #ecology #thriving #sacred #sustainability

    #theskyishigh #civilianintelligence #mindmaps #security #cybersecurity #webappsec
  16. meshcode @[email protected] ·

    Web App Security Testing Series: RECON Foundations - INTRO

    youtube.com/watch?v=T5NLyAC2XG

    ARTICLE:
    medium.com/cyberpower-telenoia

    AUDIO:
    serve.podhome.fm/episodepage/b
    youtube.com/watch?v=T5NLyAC2XG

    This introductory episode to Recon covers foundational theory including tactics, techniques and actual command-line procedures. From manual passive indirect information gathering to automated scans and into stealth packet manipulation. Examples are given of this particular first stage of a Vulnerability Assessment in a sequential manner in order to enhance the effectiveness of mapping the attack surface of the target web application.

    The amount of times my eyebrow reacts to my voice is remarkable within the first minute. Recording myself helps me continue to work on this.

    #BitcoinSecurityMaps #meshcode #BSM #MattyK #cyberpowertelenoia #theskyishigh #civilianintelligence #MindMaps
    #Security #CyberSecurity #WebAppSec #AppSec #Recon #Vulnerability #Risk #Assessment #Analysis #Advisory #Bitcoin #BTC #culture #intelligence #civilian

    #InfoSec #Information #Technology #Computing #Software #Digital #DigitalLiteracy #System #P2P #cypherpunk #appsec #WebAppSec #Recon #Reconnaissance #Testing #EthicalHacking #BugBounty #DevSecOps #SSDLC #Pentest #SecurityOperations

    #aspie #asperger #autism #neuro #neurodiverse #nontypical #neuronontypical #neurotuypical #atypical #neuroatypical #ET #elf #lightworker #magic #wizard

    #attune #state #consciousness #subconscious #realm #sphere #dimension #layer #level #point #attention #beinghuman #time #freedom #privacy #anonymity #peace #justice #value #clarity #safety #alignment #coordination #disclosure #harmony #holistic #ecosystem #ecology #thriving #sacred #sustainability

    #sustainability #sacred #thriving #ecology #ecosystem #holistic
  17. meshcode @[email protected] ·

    Web App Security Testing Series: RECON Foundations - INTRO

    youtube.com/watch?v=T5NLyAC2XG

    ARTICLE:
    medium.com/cyberpower-telenoia

    AUDIO:
    serve.podhome.fm/episodepage/b
    youtube.com/watch?v=T5NLyAC2XG

    This introductory episode to Recon covers foundational theory including tactics, techniques and actual command-line procedures. From manual passive indirect information gathering to automated scans and into stealth packet manipulation. Examples are given of this particular first stage of a Vulnerability Assessment in a sequential manner in order to enhance the effectiveness of mapping the attack surface of the target web application.

    The amount of times my eyebrow reacts to my voice is remarkable within the first minute. Recording myself helps me continue to work on this.

    #BitcoinSecurityMaps #meshcode #BSM #MattyK #cyberpowertelenoia #theskyishigh #civilianintelligence #MindMaps
    #Security #CyberSecurity #WebAppSec #AppSec #Recon #Vulnerability #Risk #Assessment #Analysis #Advisory #Bitcoin #BTC #culture #intelligence #civilian

    #InfoSec #Information #Technology #Computing #Software #Digital #DigitalLiteracy #System #P2P #cypherpunk #appsec #WebAppSec #Recon #Reconnaissance #Testing #EthicalHacking #BugBounty #DevSecOps #SSDLC #Pentest #SecurityOperations

    #aspie #asperger #autism #neuro #neurodiverse #nontypical #neuronontypical #neurotuypical #atypical #neuroatypical #ET #elf #lightworker #magic #wizard

    #attune #state #consciousness #subconscious #realm #sphere #dimension #layer #level #point #attention #beinghuman #time #freedom #privacy #anonymity #peace #justice #value #clarity #safety #alignment #coordination #disclosure #harmony #holistic #ecosystem #ecology #thriving #sacred #sustainability

    #theskyishigh #civilianintelligence #mindmaps #security #cybersecurity #webappsec
  18. KR. Laboratories 🇺🇦 @[email protected] ·

    Муніципалітет Амстердама забороняє державним службовцям використовувати чат Telegram на робочому телефоні. Причиною заборони є злочинне використання додатку та ризик шпигунства. Про це розповів журналіст-розслідувач Ерік Ван ден Берг в «Ochtendspits» BNR.

    youtube.com/watch?v=vDh__hKhDB

    Детальніше: bnr.nl/nieuws/nieuws-politiek/

    #telegram #apps #security #cybersecurity #messengers #webappsec #infosec #телеграм

    #telegram #apps #security #cybersecurity #messengers #webappsec
  19. Michael Henriksen @[email protected] ·

    A good candidate for the Next Big Supply Chain Vector is OneTrust which seems to be a very popular service for managing cookie consent across web assets.

    The integration requires loading multiple remote scripts, and the docs mention nothing about subresource integrity protection, except for this little mention in the section for an obscure feature 🥴

    #OneTrust #Security #WebAppSec #CookiesOmNom

    #onetrust #security #webappsec #cookiesomnom
  20. Michael Henriksen @[email protected] ·

    A good candidate for the Next Big Supply Chain Vector is OneTrust which seems to be a very popular service for managing cookie consent across web assets.

    The integration requires loading multiple remote scripts, and the docs mention nothing about subresource integrity protection, except for this little mention in the section for an obscure feature 🥴

    #OneTrust #Security #WebAppSec #CookiesOmNom

    #onetrust #security #webappsec #cookiesomnom
  21. Michael Henriksen @[email protected] ·

    A good candidate for the Next Big Supply Chain Vector is OneTrust which seems to be a very popular service for managing cookie consent across web assets.

    The integration requires loading multiple remote scripts, and the docs mention nothing about subresource integrity protection, except for this little mention in the section for an obscure feature 🥴

    #OneTrust #Security #WebAppSec #CookiesOmNom

    #onetrust #security #webappsec #cookiesomnom
  22. Michael Henriksen @[email protected] ·

    A good candidate for the Next Big Supply Chain Vector is OneTrust which seems to be a very popular service for managing cookie consent across web assets.

    The integration requires loading multiple remote scripts, and the docs mention nothing about subresource integrity protection, except for this little mention in the section for an obscure feature 🥴

    #OneTrust #Security #WebAppSec #CookiesOmNom

    #cookiesomnom #webappsec #security #onetrust
  23. Michael Henriksen @[email protected] ·

    A good candidate for the Next Big Supply Chain Vector is OneTrust which seems to be a very popular service for managing cookie consent across web assets.

    The integration requires loading multiple remote scripts, and the docs mention nothing about subresource integrity protection, except for this little mention in the section for an obscure feature 🥴

    #OneTrust #Security #WebAppSec #CookiesOmNom

    #onetrust #security #webappsec #cookiesomnom
  24. jackie (ze/hir | she/her) @[email protected] ·

    Ich werde auf der ditact heuer einen zweitägigen (Remote-)Workshop "Web Application Security: hands-on intro" geben.

    Quick facts:
    * 4.-5. Sept.
    * remote via Zoom
    * kurze Intro in Web Application Security
    * dann iterative 4 verbreitete Vulnerabilities kennenlernen, exploiten probieren und diskutieren, wie wir sie verhindern

    Mehr Details hier: ditact.ac.at/course/2508-kurs-

    #ditact #WebAppSec #hacking #security #womenintech

    #ditact #webappsec #hacking #security #womenintech
  25. Dave @[email protected] ·

    Horsing around with #jira plugins 🐴 :blobcatupsidedown:

    #security #webappsec #exploit

    #jira #security #webappsec #exploit
  26. Dylan </closingtags.com> @[email protected] ·

    Been having a great time at @kernelcon this year! The organizers knocked it out of the park, as usual.

    #webappsec #cybersecurity #conference

    #webappsec #cybersecurity #conference
  27. KR. Laboratories 🇺🇦 @[email protected] ·

    ДЕЩО ПРО МЕРЕЖЕВІ З'ЄДНАННЯ WHATSAPP...

    Приклад того як мобільний додаток WhatsApp Messenger лізе на нестандартні (5022) і незахищені (80) мережеві порти (в ідеалі має бути лише 443).

    З'єднання відбуваються з інфраструктури Facebook і серверів Amazon.

    З tcp 5022 впринципі зрозуміло - це XMPP, тобто Джаббер (завдяки якому WhatsApp такий швидкий в плані миттєвого обміну повідомленнями - isc.sans.edu/data/port/5222). А от 80-й, незахищений порт, навіщо? Про нього в довідці щось нічого не сказано: developers.facebook.com/docs/w

    Цікаво, що деякі з цих IP-адрес мають шкідливі індикатори і б'ються по VirusTotal... Де гарантія того, що через них не пролізе бекдор...? Ми, звичайно, відфільтруємо подібні з'єднання фаєрволом і зашифруємось vpn'ом. А звичайний користувач? У нього усі "брами" відкриті по дефолту...

    Виявляється, в інтернеті є мапа індикаторів, які були якось пов'язані з WhatsApp: virustotal.com/graph/embed/gc8

    Ось так, ведемо слідство над WhatsApp, щоб знати що поробляє жук Цук за спиною юзера... )

    Далі буде.

    #whatsapp #reverse #cybersecurity #messenger #messengers #audit #webappsec #appsec #network #networksecurity #networkintelligence #threatintel

    #whatsapp #reverse #cybersecurity #messenger #messengers #audit