Видео Исследуем Межсайтовую Подделку Запроса (CSRF) Используем уязвимости CSRF для смены пароля администратора с помощью ссылки Используем уязвимости CSRF для смены пароля администратора с помощью HTML файла [Безопасность] Закрываем уязвимости CSRF habr CSRF…

Здравствуйте, дорогие друзья. Рассмотрим межсайтовую подделку запроса, или (CSRF). Это уязвимости позволяют заставлять пользователя делать то, чего он не хочет. К примеру, возьмем профиль аккаунта Вконтакте, где мы можем делать самые разные манипуляции, начиная…

Здравствуйте, это небольшой блог о том, как найти SSRF параметры у вашей цели с помощью scant3r любым http методом и с поддержкой JSON. Требования python 3.6+ pip OAST Host (burp collaborator или interactsh.com) Установка >>> git clone https://github.com…

При сканировании удаленных хостов и веб-приложений опасность атак включения файлов является важным фактором, особенно при работе с веб-приложениями, поддерживающими плагины, такие как WordPress. Поэтому сегодня изучим тему Uniscan: сканер уязвимостей RFI…

В этой статье мы узнаем, как найти потенциальную уязвимость захвата поддомена. Уязвимость захвата поддомена является очень серьезной проблемой в кибербезопасности и может привести к хорошему вознаграждению в Bug Bounty. В сегодняшней статье мы поговорим об…

Resources-for-Beginner-Bug-Bounty-Hunters Intro Current Version: 2021.01 There are a number of new hackers joining the community on a regular basis and more than often the first thing they ask is "How do I get started and what are some good resources?". As…

A list of resources for those interested in getting started in bug bounties - nahamsec/Resources-for-Beginner-Bug-Bounty-Hunters

Aquatone: средство проверки атаки на основе HTTP. Aquatone предлагает себя как хороший инструмент для управления поверхностью атаки.

An exhaustive list of all the possible ways you can chain your Blind SSRF vulnerability - assetnote/blind-ssrf-chains

Welcome to Book of Bug Bounty Tips

All about bug bounty (bypasses, payloads, and etc) - daffainfo/AllAboutBugBounty

Мы с Вами прошли достаточно длинный путь, на пути изучения разных типов уязвимости XSS. Это Reflected, Stored и DOM Based XSS, на разных уровнях безопасности. Много информации узнали на протяжении всех уроков. Мы умеем обходить защиту, а также редактировать…

Продолжаем рассматривать BeEF Framework, на примере Stored XSS, которая гораздо опаснее Reflected XSS. Суть в том, что не нужно осуществлять отправку какой-либо ссылки. Вспомните, когда я рассматривал Reflected XSS. Для тех, кто забыл, мы делаем инъекцию…

Для нашего эксперимента, мы поймали жертв, и теперь нам нужно работать с ними в BeEF Framework. Для этого существует правое поле. Нужно кликнуть по ip-адресу, интересующего нас браузера, и перейти в правое окно: Как видим, мы можем узнать много информации…

После захвата цели, продолжим работу с нашими жертвами. В моем случае это будет пример с браузером на Windows 7 Home. Нам нужно перейти на вкладку «Commands», и, непосредственно использовать команды: Для быстрого поиска какой-либо команды, можно воспользоваться…

Давайте рассмотрим один интересный параметр, который называется «Social Engineering»: Это работает следующим образом: происходит приглушение экрана, и появляется уведомление о завершении сессии, и последующий вход в аккаунт для аутентификации. Это позволит…

how to learn hacking in india
how to study hacking in india
where can i learn hacking in india
how to learn ethical hacking in india

A Huge Learning Resources with Labs For Offensive Security Players - Zeyad-Azima/Offensive-Resources