Как багхантеру искать XSS-уязвимости через наложение парсеров: исследование Positive Technologies

Привет, Хабр! Меня зовут Игорь Сак-Саковский, и я уже семь лет занимаюсь безопасностью веб-приложений в команде PT SWARM в компании Positive Technologies. В этой статье расскажу о моем недавнем исследовании, которое вошло в топ-10 методов веб-хакинга 2021 года по версии PortSwigger. При общении в...

Все блоги / Про интернет

[Перевод] OSINT & Hacking — как работает фишинг для нельзяграма

Взлом Instagram*‑аккаунта — популярный запрос в поисковиках. Поэтому есть смысл рассказать о том, как это обычно работает. Просто для того, чтобы вы знали, откуда может пойти атака. Читать далее...

Все блоги / Про интернет

Vivaldi 5.6 — Мир альтернатив

Даже если некая ситуация нас полностью устраивает, мы всегда имеем в запасе "план Б". Так, на всякий случай. Мало ли что. Вот и сегодняшняя новая стабильная версия Vivaldi 5.6 выходит под знаком альтернативы, предлагая пользователям выбор сразу в нескольких сферах. И начнём мы обзор с не совсем...

Все блоги / Браузер Opera и Vivaldi

Обнаружение ботов в социальных сетях при помощи методов машинного обучения

Почти все мы пользуемся социальными сетями. А почему бы и не пользоваться? Они ведь предоставляют так много возможностей! Взять ту же сеть ВКонтакте: можно пообщаться с друзьями, поделиться с подписчиками фотографиями только что сделанного крабового салата, посмотреть видео с котом соседа,...

Все блоги / Про интернет

Планшет как жанр: как я познакомилась с Huawei

С планшетами у меня не заладилось давно: первый ноунейм мне кто-то дал погонять, и настолько он быстро издох, что я даже не запомнила, чей он был, кто производитель и чем вообще хорош. Единственное ощущение: неудобно. Дальше был вообще детектив. В 2017 году я решила поехать в Финляндию, в местечко...

Все блоги / Нетбуки и Планшеты

Советы юриста по проведению конкурсов в соцсетях: правила, реклама, борьба с мошенниками

Заместитель генерального директора по правовым вопросам онлайн-кинотеатра ivi.ru Михаил Платов рассказал ЦП об особенностях законодательства относительно конкурсов в интернете, чтобы объяснить, как проводить конкурсы без страха быть оштрафованным....

Все блоги / Про интернет

61% SMM-щиков не умеют пользоваться простейшими сервисами без помощи ИТ-отдела — исследование VentureBeat

Интернет-издание VentureBeat опубликовало социологическое исследование, согласно которому, 61% специалистов в области SMM не могут самостоятельно пользоваться простейшими инструментами для публикации записей и отслеживания их популярности в соцсетях. По данным авторов доклада, большинство из них...

Все блоги / Про интернет

Стилизованный под Bloomberg сайт заставил инвесторов поверить в продажу Twitter за $31 миллиард

Фейковый интернет-сайт bloomberg.market, стилизованный под авторитетное бизнес-издание Bloomberg, 14 июля сообщил о получении руководством Twitter предложения продать ресурс за $31 миллиард. Несмотря на то, что новость оказалась выдуманной, ссылка на материал успела распространиться по соцсетям и...

Все блоги / Про интернет

10 онлайн-курсов по антикризисной стратегии, цифровой аналитике и другим приемам маркетинга

ЦП собрал 10 онлайн-курсов по маркетингу разной продолжительности, стоимости и тематики. Занятия посвящены различным сторонам специальности: присутствию в социальных сетях, международной стратегии, созданию и адаптации email-сообщений, продвижению личного бренда, использованию аналитики....

Все блоги / Про интернет

От соцсетей до рассылок: Как эффективнее всего использовать пять популярных источников трафика

Елена Торшина из биржи статей Webartex написала для ЦП колонку о том, где начинающий стартап может искать трафик — от социальных сетей до email-рассылок — с анализом каждого канала и советами о том, как быстрее всего привлечь пользователей в зависимости от способа их поиска....

Все блоги / Про интернет

Площадка для продажи фотографий и видео из соцсетей Lobster привлекла ?100 тысяч от бизнес-ангелов

Стартап Lobster привлек £100 тысяч от группы российских инвесторов SmartHub во главе с бизнес-ангелом Богданом Яровым, сообщает издание RusBase. Богдан Яровой, Игорь Яровой, Игорь Калошин и Илья Мирочник получили более 7% в проекте....

Все блоги / Про интернет

Лучший банк для предпринимателей: реакция соцсетей на отзыв лицензии у «Банк24.ру»

16 сентября стало известно о том, что Банк России отозвал лицензию у кредитной организации «Банк24.ру». Банк активно работал на интернет-рынке и запустил онлайн-бухгалтерию «Кнопка», панель управления бизнесом «Жук» и участвовал в развитии платежного проекта LifePay. Услугами банка и его дочерних...

Все блоги / Про интернет