no system is safe // cybersec

😈 Explore Go: Cryptography — учимся создавать и взламывать шифры на Go

Explore Go: Cryptography — практическая книга по криптографии от Джона Арундела, в которой сложные алгоритмы объясняются через написание собственного кода на Go

➖ Вместо сухой теории автор предлагает начать с простейшего шифра, научиться его взламывать, а затем постепенно разобраться в принципах современной криптографии

🔵Шифрование и криптоанализ — создание собственных шифров, подбор ключей, атаки методом Brute Force и анализ слабых алгоритмов;
🔵Ключи и пароли — генерация стойких ключей, энтропия, случайные числа и безопасное хранение паролей;
🔵Блочные шифры — принципы работы ECB, CBC, CTR и особенности различных режимов шифрования;
🔵Хеширование — MD5, SHA-256, криптографические хеш-функции, коллизии и защита целостности данных;
🔵Аутентификация — HMAC, обмен ключами Диффи — Хеллмана, RSA и цифровые подписи;
🔵Современная криптография — реализация AES, использование AES-GCM и введение в постквантовую криптографию.

Книга построена вокруг практических заданий: читатель самостоятельно пишет инструменты шифрования и дешифрования, экспериментирует с ключами, проводит атаки на учебные алгоритмы и проверяет результаты тестами

Всего более 300 страниц, 18 глав с примерами кода и практическими упражнениями. Издание ориентировано на Go 1.26.

➡️https://max.ru/nsis_cybersec/AaHUiGpHf2c

#Book #Explore #Cryptography #Go // @nsis // max.ru/nsis

👁️ ADB (AnalyticsDataBase) — проект, предназначенный для оперативного информирования об утечках данных, распространяемых на теневых форумах, в чатах и на пробив-сервисах.

— Оперативные новости об утечках данных.
— Аналитика утечек в странах СНГ: какие утечки каждый день распространяют на теневых площадках, какие сервисы и данные утекают.
— Информация о базах данных, незаконно распространяемых в пробив-ботах.

👁️ Ссылка на канал: t.me/analyticsDB

😈 Огромная база наний по безопасности веб-приложений

Awesome Web Security — одна из самых крупных GitHub-подборок по Web Security: 14.000 звёзд и почти 600 коммитов

Внутри собраны исследования, статьи, PoC, инструменты и практические материалы по десяткам направлений:

XSS, SQLi и Command Injection; SSRF, XXE и CSRF; Prototype Pollution и Deserialization; OAuth, JWT и SAML; File Upload и Web Shells; AWS и Azure Security; OSINT и Subdomain Enumeration; CSP и WAF bypass; DNS Rebinding; Web Cache Poisoning; Browser Exploitation

Отдельная фишка проекта — раздел Evasions, посвящённый обходу защитных механизмов вроде CSP и WAF, а рядом лежат реальные исследования и write-up’ы по найденным уязвимостям

➡️https://github.com/qazbnm456/awesome-web-security

#Awesome #Web #Security #CheatSheet // @nsis // max.ru/nsis