интересно, что эту статью закрыли здесь https://habr.com/ru/company/timeweb/blog/586854/
тут она сохранилась https://vc.ru/video/315490-pentest-i-etichnoe-hakerstvo-podborka-luchshih-besplatnyh-kursov-na-youtube
тут она сохранилась https://vc.ru/video/315490-pentest-i-etichnoe-hakerstvo-podborka-luchshih-besplatnyh-kursov-na-youtube
Хабр
Ontol про пентест и этичное хакерство: подборка лучших бесплатных курсов на YouTube
Анджелина как бы намекает, что пора стать этичным хакером. Чтобы YouTube не банил обучающие курсы по хакерству, их назвали курсами этичного хакерства. Этичный хакер — это добрый и пушистый, очень...
Forwarded from @Leakinfo
Burp Suite для пентестера: HackBar
https://telegra.ph/Burp-Suite-dlya-pentestera-HackBar-11-09
#pentest #BugBounty #web #Burp #BurpSuite #HackBar
https://telegra.ph/Burp-Suite-dlya-pentestera-HackBar-11-09
#pentest #BugBounty #web #Burp #BurpSuite #HackBar
Telegraph
Burp Suite для пентестера: HackBar
Итак, сегодня в этой статье мы рассмотрим один из лучших плагинов от Burp Suite «Hack Bar», который ускорит все наши задачи по ручному вводу полезной нагрузки и будет работать почти со всеми основными уязвимостями. Итак рассмотрим Burp Suite для пентестера:…
Forwarded from Сеть в крови
burp.png
685.7 KB
In this Flyer you can read and know about the 4 most important Burp Suite's Tabs, which is Proxy, Repeater, Intruder and Extender.
#Burp #BurpSuite
#Burp #BurpSuite
Forwarded from HackGit
Инструмент для сбора поддоменов и поиска уязвимостей
Ещё один неплохой инструмент для поиска уязвимостей, под названием Garud.
Он позволяет собирать поддомены, проверять возможность их захвата, а также собирать URL адреса и находить распространённые уязвимости, такие как XSS, SSTI, SSRF, SQLi и другие.
Схема работы инструмента представлена на скрине ниже.
https://github.com/R0X4R/Garud
#web #hackgit #soft #XSS #Garud #SQL
Ещё один неплохой инструмент для поиска уязвимостей, под названием Garud.
Он позволяет собирать поддомены, проверять возможность их захвата, а также собирать URL адреса и находить распространённые уязвимости, такие как XSS, SSTI, SSRF, SQLi и другие.
Схема работы инструмента представлена на скрине ниже.
https://github.com/R0X4R/Garud
#web #hackgit #soft #XSS #Garud #SQL
Forwarded from Gebutcher
CSRF - Межсайтовая подделка запроса (Cross-site request forgery)
https://telegra.ph/CSRF-11-11
#pentest #уязвимость #web #csrf #menu
https://telegra.ph/CSRF-11-11
#pentest #уязвимость #web #csrf #menu
Telegraph
CSRF - Межсайтовая подделка запроса (Cross-site request forgery)
Видео Исследуем Межсайтовую Подделку Запроса (CSRF) Используем уязвимости CSRF для смены пароля администратора с помощью ссылки Используем уязвимости CSRF для смены пароля администратора с помощью HTML файла [Безопасность] Закрываем уязвимости CSRF habr CSRF…
Forwarded from Gebutcher
#1 Что такое Cross Site Request Forgery (CSRF)?
https://telegra.ph/1-CHto-takoe-Cross-Site-Request-Forgery-CSRF-11-11
#pentest #уязвимость #web #csrf
https://telegra.ph/1-CHto-takoe-Cross-Site-Request-Forgery-CSRF-11-11
#pentest #уязвимость #web #csrf
Telegraph
#1 Что такое Cross Site Request Forgery (CSRF)?
Здравствуйте, дорогие друзья. Рассмотрим межсайтовую подделку запроса, или (CSRF). Это уязвимости позволяют заставлять пользователя делать то, чего он не хочет. К примеру, возьмем профиль аккаунта Вконтакте, где мы можем делать самые разные манипуляции, начиная…
Forwarded from SHADOW:Group
🎐 Находим SSRF параметры с помощью scant3r
Поиск SSRF в скрытых параметрах. Для большей эффективности можно объединить вместе с инструментами или словарям из данной статьи.
P.S. Thx @w3b_pwn
#web #ssrf
Читать статью
Поиск SSRF в скрытых параметрах. Для большей эффективности можно объединить вместе с инструментами или словарям из данной статьи.
P.S. Thx @w3b_pwn
#web #ssrf
Читать статью
Telegraph
Находим SSRF параметры с помощью scant3r
Здравствуйте, это небольшой блог о том, как найти SSRF параметры у вашей цели с помощью scant3r любым http методом и с поддержкой JSON. Требования python 3.6+ pip OAST Host (burp collaborator или interactsh.com) Установка >>> git clone https://github.com…
Forwarded from @Leakinfo
Uniscan - сканер уязвимостей RFI, LFI и RCE
https://telegra.ph/Uniscan-skaner-uyazvimostej-RFI-LFI-i-RCE-11-16
#pentest #soft #uniscan #rfi #lfi #rce #wordpress
https://telegra.ph/Uniscan-skaner-uyazvimostej-RFI-LFI-i-RCE-11-16
#pentest #soft #uniscan #rfi #lfi #rce #wordpress
Telegraph
Uniscan - сканер уязвимостей RFI, LFI и RCE
При сканировании удаленных хостов и веб-приложений опасность атак включения файлов является важным фактором, особенно при работе с веб-приложениями, поддерживающими плагины, такие как WordPress. Поэтому сегодня изучим тему Uniscan: сканер уязвимостей RFI…