Pinned Tweet
Прямо здесь начнется тред про “знакомого безопасника”. Это реинкарнация сына маминой подруги и Чака Норриса. Присоединяйтесь.
Вы думали мой твиттер умер? =) А тут раз и про XSS написали =) Всех с наступающим Новым Годом!
💥 New article "Fuzzing for XSS via nested parsers condition" by our researcher @Psych0tr1a.
This techniques allowed us to find a bunch of vulnerabilities in popular web products that no one had noticed before!
swarm.ptsecurity.com/fuzzing…
Fi5t retweeted
💥 New article "Fuzzing for XSS via nested parsers condition" by our researcher @Psych0tr1a.
This techniques allowed us to find a bunch of vulnerabilities in popular web products that no one had noticed before!
swarm.ptsecurity.com/fuzzing…
Fi5t retweeted
For folks migrating their libraries out of Jcenter, please don't choose JitPack for anything that's serious. Maven Central is far better for your artifacts and setting up a Sonatype account is a one time effort.
Стрим прошел успешно. Сначала обосрался звук, а потом не заработал перехват трафика на Android 9.0.
youtu.be/Xn6CSqJpf6I
Накидайте мне пожалуйста альтернатив инстаграму. Лучше опенсорсных и с шифрованием. А то хочется куда-то свои никому не нужные фотки постить, но не хочется продавать жопу фейсбуку.
Запланировал тут провести небольшой стрим по “больной" для некоторых теме - ssl pinning. Присоединяйтесь.
#android, #androidsecurity
youtu.be/QXUWaovckh8
Первого января нужно обязательно написать что-то умное. Но почему-то именно сейчас у меня нет умных мыслей. Хотя это конечно не повод не тратить ваше время на прочтение этого сообщения. Вы же за этим сюда и пришли.
In 2020 I made over 144+ commits and 23 Pull Requests towards open-source! Check how your #GithubWrapped up in 2020 at githubwrapped.tech
Опять новогодний выпуск с архитектором. Все как вы (наверное) любите - dry.redmadrobot.dev/issue_12
Решил порассуждать на тему хранения всяких API ключей в нативном коде и показать почему это не очень хорошая защита.
youtu.be/LpOvHhpcVG4
#android #androidsecurity #ghidra #frida
Fi5t retweeted
Получи и распишись. Защищаем подписью запросы приложения для Android #android #signed #requests #подписчикам
xakep.ru/2020/12/15/android-…
Если кто-то думал, что подкаст “Сушите весла” уже умер, то вот вам - dry.redmadrobot.dev/issue_11
Ha-ha, classic! I love static keys :)
Decrypting images hidden with Calculator+ Android app
#MobileSecurity #AndroidSecurity by @May_Pol17 github.com/Magpol/decrypt-ca…









