HttpNotOnly CHANNEL DESCRIPTION

---

Owner Description

Security techniques and researches

HttpNotOnly channel is growing at a rate of 0% and has a potential to reach 169 people. Advertising opportunities are too low for this channel but you can still reach out to the channel admin for any such opportunities.

HttpNotOnly MOST VIEWED POST

---

HttpNotOnly CHANNEL PREVIEW

---

@somesecurity : #memes /b bugbounty 😂

---

@somesecurity : Hi everyone. There is a problem while usual security assessment, that it's hard to look for secrets in each JS file. I want to share this extension, which helps me a lot in google/yandex API keys finding. It will grab all scripts on the visited page and parse inline parameters with innerHTML from all items. Ps. Your rates and shares will be really helpful :) https://addons.mozilla.org/en/firefox/addon/whitespots-dom-secrets-hunter/

---

@somesecurity : Давненько тут не было постов, пора исправить чем-то свежим :) Прямо сейчас мы проводим серию БЕСПЛАТНЫХ анализов защищенности периметра и составляем рейтинг самых распространённых ошибок. Пример: https://whitespots.io/blog/prevent-top-5-information-security-mistakes-in-2020 Если вы заинтересованы получить бесплатный анализ защищенности - оставляйте контакт на сайте. Share, Like, Post 😊

---

@somesecurity : Ловите, кто ещё не видел сборник векторов от portswigger https://portswigger.net/web-security/cross-site-scripting/cheat-sheet

---

@somesecurity : Отслеживание пользователя посредством только лишь css (и html, как меня настоятельно попросили поправить😁) https://github.com/jbtronics/CrookedStyleSheets

---

@somesecurity : Запустите тул и проверяйте возможность угнать субдомен каждые 30 секунд https://github.com/haccer/subjack Ещё тул https://github.com/anshumanbh/tko-subs

---

@somesecurity : Обфускация ip адресов А вы в курсе, что можно так? http://520966948 https://github.com/jesugmz/url-obfuscation

---

@somesecurity : Если вы запутались в алгоритмах JWT токенов и не знаете какой же выбрать, то это вам поможет

---

@somesecurity : Reverse Clickjacking https://plus.google.com/+AleksandrDobkin-Google/posts/JMwA7Y3RYzV

---

@somesecurity : Презентация на тему десериализации https://www.slideshare.net/frohoff1/appseccali-2015-marshalling-pickles

---