Hands-On Bug Hunting for Penetration Testers. A practical guide to help ethical hackers discover web application security flaws

Joe Marshall

Bug bounties have quickly become a critical part of the security economy. This book shows you how technical professionals with an interest in security can begin productively—and profitably—participating in bug bounty programs.You will learn about SQli, NoSQLi, XSS, XXE, and other forms of code injection. You’ll see how to create CSRF PoC HTML snippets, how to discover hidden content (and what to do with it once it’s found), and how to create the tools for automated pentesting work?ows.Then, you’ll format all of this information within the context of a bug report that will have the greatest chance of earning you cash. With detailed walkthroughs that cover discovering, testing, and reporting vulnerabilities, this book is ideal for aspiring security professionals. You should come away from this work with the skills you need to not only find the bugs you're looking for, but also the best bug bounty programs to participate in, and how to grow your skills moving forward in freelance security research.

Cross-platform Desktop Application Development: Electron, Node, NW.js, and React. Build desktop applications with web technologies

Dmitry Sheiko

Building and maintaining cross-platform desktop applications with native languages isn’t a trivial task. Since it’s hard to simulate on a foreign platform, packaging and distribution can be quite platform-specific and testing cross-platform apps is pretty complicated.In such scenarios, web technologies such as HTML5 and JavaScript can be your lifesaver. HTML5 desktop applications can be distributed across different platforms (Window, MacOS, and Linux) without any modifications to the code. The book starts with a walk-through on building a simple file explorer from scratch powered by NW.JS. So you will practice the most exciting features of bleeding edge CSS and JavaScript. In addition you will learn to use the desktop environment integration API, source code protection, packaging, and auto-updating with NW.JS.As the second application you will build a chat-system example implemented with Electron and React. While developing the chat app, you will get Photonkit. Next, you will create a screen capturer with NW.JS, React, and Redux. Finally, you will examine an RSS-reader built with TypeScript, React, Redux, and Electron. Generic UI components will be reused from the React MDL library. By the end of the book, you will have built four desktop apps. You will have covered everything from planning, designing, and development to the enhancement, testing, and delivery of these apps.

Sunset Pass

Zane Grey

When the train pulls into Wagontongue, the reader becomes Trueman Rock, returning to town after killing a man six years earlier. Now he returns to find trouble again, but this time his trouble is caused by love. Rock has fallen in love with Ash Prestons woman, Thiry, and no man in the valley will let him get away with this. But Rock has faced harder men for lesser prizes, and he is willing to pay any price to win Thirys love. As with Romeo and Juliet, this undying love is depicted in the novel with shining sincerity. Sunset Pass stands as a powerful story of love, courage and loyalty. It shows how we must never follow with blind faith, how we must hold dear the memory of those we love, and how strong and enduring true love really is.

Człowiek z brzytwą

Anna Trojanowska

I co, przepióreczko? Tak to już jest, kto wodzi innych na pokuszenie, ginie marnie Koniec XIX wieku. Letnie upały niemal obezwładniają mieszkańców niewielkiego miasta na Mazowszu. Od fabryki mączki kostnej snuje się woń rozkładu, w starym kościele kobiety modlą się o opiekę do świętej Magdaleny. Narasta atmosfera niepokoju, wieczorami strach wyjść z domu, ale zło nie kryje się w mroku, ono działa pod słońcem W Zakładzie Przyrodoleczniczym ginie młoda kuracjuszka. Komisarz Połżniewicz bada okoliczności jej śmierci. Wstępne oględziny wskazują na to, że było to samobójstwo, jednak przeprowadzający badania doktor uważa, że dziewczynę uduszono. Komisarz czuje, że coś przeoczył. Wie, że musi się spieszyć, żeby powstrzymać dusiciela przed następnym atakiem, ale musi też uporać się z ogarniającym go zwątpieniem i osamotnieniem. Następuje wyścig z czasem

Etnokryminał (#2). Pionek

Małgorzata Kuźmińska, Michał Kuźmiński

W gliwickim parku zostaje brutalnie zamordowana młoda dziewczyna. Przypomina to lokalnej społeczności o seryjnym mordercy, który zabijał kobiety w Bytomiu, Gliwicach i Zabrzu. Skazany za te zbrodnie Wampir z Szombierek niedługo wyjdzie na wolność. Niezależny dziennikarz Sebastian Strzygoń wraca do sprawy sprzed lat. Pomaga mu antropolożka Anna Serafin. To ona podejmuje się przeprowadzić wywiad z wampirem. Mnożą się pytania, komuś bardzo zależy, by przeszłość pozostała pogrzebana. Teraźniejszość też nie daje o sobie zapomnieć Kto rozstawia pionki w tej niebezpiecznej grze?

Sherlock Holmes. Z Tajnych Akt Światowej Sławy Detektywa (Tom 17). Sherlock Holmes. Z Tajnych Akt Światowej Sławy Detektywa. Tom 17: Niebezpieczny zakład

anonimowy

Sherlock Holmes to jeden z tych bohaterów popkultury, którego nikomu przedstawiać nie trzeba. Niebezpieczny zakład to jedno z wielu nieautoryzowanych przez Arthura Conan Doylea opowiadań o przygodach legendarnego londyńskiego detektywa i jego ucznia Harryego Taxona. Holmes rozwiązuje kryminalną zagadkę, nie tylko wykorzystując swoje niezwykłe talenty w dziedzinie dedukcji i szeroką wiedzę z zakresu chemii i psychologii, lecz także bezpośrednio stawiając czoła przemocy przy użyciu... pięści. Zagadkowe morderstwa, tajemnicze zaginięcia, zuchwałe kradzieże sprawiają, że czytelnik poczuje, że jest otoczony przez wszechogarniające zło.

Microservices Development Cookbook. Design and build independently deployable modular services

Paul Osman

Microservices have become a popular choice for building distributed systems that power modern web and mobile apps. They enable you to deploy apps as a suite of independently deployable, modular, and scalable services. With over 70 practical, self-contained tutorials, the book examines common pain points during development and best practices for creating distributed microservices. Each recipe addresses a specific problem and offers a proven, best-practice solution with insights into how it works, so you can copy the code and configuration files and modify them for your own needs.You’ll start by understanding microservice architecture. Next, you'll learn to transition from a traditional monolithic app to a suite of small services that interact to ensure your client apps are running seamlessly. The book will then guide you through the patterns you can use to organize services, so you can optimize request handling and processing. In addition this, you’ll understand how to handle service-to-service interactions. As you progress, you’ll get up to speed with securing microservices and adding monitoring to debug problems. Finally, you’ll cover fault-tolerance and reliability patterns that help you use microservices to isolate failures in your apps.By the end of this book, you’ll have the skills you need to work with a team to break a large, monolithic codebase into independently deployable and scalable microservices.

Fred Fearnots New Ranch

Hal Standish

Standish was an American author of kopeck novels, adventure stories and abstinence novels. He wrote about 60 titles in the Fred Fearnot series, many of which were published in Work and Win and Pluck and Luck. Fred Fearnots New Ranch is a novel for young teens that teaches self-control, rewards for honesty, hard work and friendship. The novel not only teens can teach something, but adults as well.-