Подкаст про безопасность операционной системы Android и приложений для нее. Гости подкаста это программисты, исследователи безопасности и хакеры в чью сферу интересов входит все, что связано с Android. Обсуждаются баги, взломы, утилиты и подходы к обеспечению безопасности. Подкаст записывается в свободном формате и может содержать мнение, которое не совпадает с вашим.
😎 Чат для обсуждения: https://t.me/joinchat/rNK5BKQV0vkxYTUy
📥 Telegram-канал проекта Android Guards: https://t.me/android_guards_today
Это запись стрима, который мы проводили недавно. Обсудили чего начать совсем молодым специалистам. Что изучать, а на что можно забить в начале пути. Поговорили про уже состоявшихся специалистов из соседних и ортогональных областей: веб-хакеров, реверсеров, программистов, тестировщиков. Немного затронули нюансы рабочего процесса и применимость полученных знаний в будущем.
Show notes:
- Большая подборка полезных ресурсов от экспертов Positive Technologies: от лаб и подкастов до блогеров и сообществ: https://habr.com/ru/company/pt/blog/579294/
- Охота за багами: как прокачаться этичному хакеру, чтобы больше зарабатывать на поиске уязвимостей: https://habr.com/ru/company/pt/blog/675748/
- Mobile Security Testing Guide: https://mobile-security.gitbook.io/mobile-security-testing-guide/
- Открытая лекция: Основы информационной безопасности для мобильных разработчиков: https://www.youtube.com/watch?v=oZEFUA-unDo
- Блог Oversecured (нужен VPN): https://blog.oversecured.com/
- Блог компании Snyk: https://snyk.io/blog/
28 Jun 2021
Травим баги DAST-ом — Эпизод #3
Продолжая тему анализаторов приложений говорим про Dynamic Analysis Security Testing (DAST) или попросту "динамику". А чтобы не говорить ерунды, я решил позвать ребят из компании Stingray, которые как раз пилят такой анализатор. Зачем они вообще за это взялись, с какими проблемами столкнулись, а также можно ли взять MobSF и не париться вы узнаете в этом выпуске.
Show notes:
🐟 Система «Cтингрей»: https://stingray-mobile.ru/
👳🏾♂️ MobSF: https://github.com/MobSF/Mobile-Security-Framework-MobSF
🔍 Inspeckage - еще один динамический анализатор: https://github.com/ac-pm/Inspeckage
15 Mar 2021
Community Podcast #2: Сергей Тошин | Bug Bounty, Oversecured и жопочасы
В этом выпуске общаемся с Сергеем Тошиным — главным русским хакером
по версии Google Play Security Rewards Program. Сергей рассказывает о
своем опыте участия в bug bountry программах на HackerOne, работе в
Positive Technologies и создании собственного стартапа Oversecured.
Тайминг:
00:00 Intro
00:51 Приветствие
02:22 Как попал в Android Security
06:50 Как начал участвовать в bug bounty
12:39 Наиболее интересные баги из тех, что попадались
21:51 Можно ли сделать bug bounty основной работой
28:50 Как стать багхантером (crash course by bagipro)
32:48 Каким софтом пользуется Сергей
36:55 На каких площадках лучше багхантить
39:08 Как писать отчеты без знания английского (никак)
41:58 Как зародился Oversecured
47:37 Какой у Oversecured технологический стек
48:15 Увидим ли что-то в open source?
50:48 Кому будет полезен Oversecured сканер
54:10 Чем сервис отличается от конкурентов
01:03:48 Кто работает над проектом
01:05:30 Что если Google решит купить Oversecured
01:07:51 Можно ли устроиться работать в Oversecured
1:10:28 Напутственное слово начинающим специалистам
Show notes:
🔎 Oversecured: https://oversecured.com/
🎙 Интервью с Сергеем на HackerOne: https://www.hackerone.com/blog/hacker-spotlight-interview-bagipro
😎 Профиль Сергеея на HackerOne: https://hackerone.com/bagipro?type=user
🐦 Твиттер Сергея: https://twitter.com/_bagipro
🤓 Taint анализ: https://dzone.com/articles/what-is-taint-analysis-and-why-should-i-care
🐞 Примеры опубликованных уязвимостей:
https://hackerone.com/reports/401793
https://hackerone.com/reports/563870
https://hackerone.com/reports/431002
https://hackerone.com/reports/440749
https://hackerone.com/reports/288955
💬 Чат сообщества: https://t.me/android_guards
👨🔬 Новости и всякое полезное: https://t.me/android_guards_today
4 Feb 2021
Community Podcast #1: Павел Васильев | Bluethooth, NFC и Диффи-Хэллман под эллиптическими кривыми
Обсуждаем внешние криптографические модули для смартфонов и особенности BLE. Выясняем, что может типичный пограничник сделать с вашим телефоном если на нем разблокирован загрузчик, режем test-point-ы у Siemens A60 и призываем всех шифровать SharedPreferences.
Contact Android Guards Podcast
Guest appearances
Books guests
Based on episode analysis; this does not confirm that the show is currently accepting guests.
Host of Android Guards Podcast?
Claim your podcast to manage its listing and keep your show details accurate.
Pod Engine is an independent podcast discovery and analytics service and is not affiliated with or endorsed by this podcast. Artwork and show content belong to their owners. Full legal notice.
Explore this show Podcast research with Pod Engine
