Top Ten Web Hacking Techniques of 2012

Top Ten Web Hacking Techniques of 2012
d0znpp о "Top Ten Web Hacking Techniques of 2012"

Blacklist checker

MultiRBL
WhatIs MyIPAddress's Blacklist checker

ITIL/ITILSM

Блог Жилинского Александра (Hewlett-Packard)
Документы и практика (Евгений Шилов)
Каталог ИТ-услуг: как приручить дракона (Лариса Будкова, Роман Журавлёв)
Обоснование ITSM-проектов (Дмитрий Исайченко)
Как оценить результаты внедрения ITSM? (Георгий Дунаев)
ИТ Сервис Каталог – Распространенные мифы (Часть вторая) (Rodrigo Fernando Flores)

Лучшие сертификации и навыки в ИТ.
Записки виртуального админа — Новости, обзоры и заметки о виртуальных машинах и платформах виртуализации.

Cisco is easy

Two interesting blogs — Cisco is Easy! and Hacking Cisco by Jarek Rek.

SSRF

SSRF VS BUSINESS – CRITICAL APPLICATIONS by Alexander Polyakov, Dmitry Chastushkin and Alexey Tyurin.

Amazon Glacier

Amazon Glacier: Archival Storage for One Penny Per GB Per Month

Всякие ссылочки для Pentest

Scanners
Tenable Nessus
Qualys
MaxPatrol, XSpider
OpenVAS
BackTrack Linux
NMAP
Metaspolit
Armitage (Management for Metaspolit)
Acunetix Web Vulnerability Scanner
Havij v1.15 Advanced SQL Injection

Tools
PenTestIT
PacketStorm Tools
SecTools.Org: Top 125 Network Security Tools
SecTools.Org: Web vulnerability scanners
Acunetix: XSS scanner
Burp Suite is an integrated platform for performing security testing of web applications.

Papers
Security Focus
The WASC Threat Classification v2.0
WebsiteDefender
Юридические аспекты консалтинга в области безопасности (Сергей Гордейчик, Алексей Гордейчик, Дмитрий Кузнецов)
SQL Injection

Web Search
Google ;))
Shodan
PenTestIT: Google Dorks!
PenTestIT: Shodan Queries by BLACK
Exploit-db: Google Dorks
Netcraft

Vulnerability Databases
Natuonal Vulnerability Database
OSVDB
SecurityFocus Vulnerabilities
CVE: Common Vulnerabilities for Exposures
CVE Details

Exploit Databases
Exploit Search
Exploit DB
Packet Storm Exploits

Frameworks
UPDATE 1: Penetration Testing Framework 0.58a
UPDATE 2: Hcon Security Testing Framework (semi-automated)

Social Engineering

Social Engineering Framework

Blogs

Интересный блог:
Tips & Triks (не ломается у того, кто ничего не делает...)

Pass the Hash

Links:
NTLM не умер, он просто так пахнет by Антон Карпов
Анатомия атак типа «Pass the Hash» by Chris Sanders
Снова про NTLM и Pass the Hash by Toxa
SANS: Pass-the-hash attacks: Tools and Mitigation
Tool: PtH-Pwner
Toolkit: What is Pass-The-Hash Toolkit?

Построение модели угроз

Автор: Алексей Лукацкий

Построение модели угроз (часть 1)
Моделирование угроз на разных этапах жизненного цикла (часть 2)
Методики моделирования угроз (часть 3)
О персональных данных (часть 4)
Другие методики моделирования (часть 5)

Ссылки:
Детальная программа курса "Построение модели угроз"

UPDATE 01/02/12:
Методика определения актуальных угроз (ФСТЭК)
Базовая модель угроз (ФСТЭК)
Опыт моделирования угроз в Microsoft

Портал персональных данных

Портал персональных данных (законодательство)

Интересные фиды

Информационная Безопасность:
Блог Алексея Лукацкого — Бизнес без опасности
Блог Александра Бодрика — Обзор актуальных проблем информационной безопасности
Блог Дмитрия Орлова — Практика информационной безопасности
Блог Дмитрия Евтеева
Packet Storm — Full Disclosure Information Security
OpenNet — Проблемы безопасности
ITSec.Ru
Securelist: блоги аналитиков Касперского (new!)

Связь:
NAG — редакционные статьи
NAG — заметки
Блог Geoff Huston — potaroo.net

Информационные Технологии:
OpenNet

Просто хорошие люди:
Блог Александра Юрченко — "Непорядок"
Блог Петра Диденко

UPDATE: 2012/03/14

Использование Git для управления сайтом

Использование Git для управления сайтом. Вообще, у Alpha6 интересные статьи.

Использование префикса /127 в IPv6 для соединения

IETF: Use of /127 IPv6 Prefix Length on P2P Links Not Considered Harmful
IPv6 address architecture on point-to-point link

А вот тут интересная заметка, где объясняется что могут быть проблемы из-за Anycast-адреса у тех, кто использует /127 :)

Books

Bookmate
Free PDF to ePub converter

Декларации о соответствии, сертификаты

Интересная ссылка с декларациями о соответствии, сертификатами на всякого рода оборудование, мне было интересно лишь HP — Сертификаты (Лардо телеком).

NOC

Обнаружил интересный софт для телекоммуникационных компаний, интернет-провайдеров, а также сетевых центров — NOC (автор Дмитрий Володин). Что умеет?

Multi-VRF, IPv4 and IPv6 Address space management (IPAM)
Service Activation/Provisioning
Virtual Circuits Management (VLAN, DLCI, etc)
Configuration Management
Fault Management
Performance Management
Knowledge Base
DNS provisioning
Peering management, RPSL and BGP filters generators
Multi-protocol Topology Discovery (MAC, ARP, *STP, LLDP, CDP, FDP)
Pluggable authentication, including LDAP backend
Fully scriptable with pyRules
Reporting

Написана на Питоне с известным фреймворком Django, использует БД PostgreSQL.

Об информации, информационных технологиях и о защите информации

Один из главных законов для тех, кто занимается информационной безопасностью:
Об информации, информационных технологиях и о защите информации от 27 июля 2006г № 149-ФЗ РФ