Веб-приложения и серверы для взломов
Веб-приложения и серверы для взломов. Ключом к успешной атаке является хорошая разведка, Прошли времена веб-сайтов HTML, CSS и JavaScript.
Рубрика
web
Как заметать следы на системах Linux
Как заметать следы на системах Linux. Способы отключения и удаления истории Bash. Методы очистки файлов журналов и инструмент Covermyass
Поиск уязвимостей сайта с помощью Nikto
Поиск уязвимостей сайта с помощью Nikto. Nikto — сканер веб-серверов, который исследует веб-сайт и сообщает о найденных уязвимостях.
Реализация сканирования портов веб-сайта
Реализация сканирования портов веб-сайта. Сканирование портов сайта кажется простым, но прежде чем запускать Nmap мы должны покопаться.
Как настраивать пулы HTTP-соединений
Как настраивать пулы HTTP-соединений в микросервисах GO. Данная статья будет полезна тем кто занимается бэкенд-разработкой
Как связать старые системы с новыми сетями.
Как связать старые системы с новыми сетями. Большинство исторических протоколов продолжают жить в программном обеспечении еще долго
Как находить баги в коде веб-приложений.
Как находить баги в коде веб-приложений.
Как взломать форум на движке vBulletin
Подробная инструкция с практическими примерами и исхдниками как взломать форум на базе движка vBulletin. Это займет у вас 15 минут!
Как взломать корпоративную сеть используя бесплатные инструменты.
Подробное описание, с практическими примерами - Как взломать корпоративную сеть с использованием бесплатных сервисов.
Взлом почты при помощи инструментов входящих в состав Kali Linux
подробная инструкция с практическими примерами как взломать почту Gmail, Mail.ru, yandex и другие при помощи Hydra из состава Kali Linux
Как найти уязвимость вебсайта
Взлом сайтов — один из самых распространенных типов атак. Если тебе интересно, как взламывают сайты и на что нужно обратить внимание, чтобы защитить свой ресурс, то эта статья для тебя. Здесь я разберу самые…
Обзор лучших хакерских инструментов для взлома вебсайтов.
Полное руководоство по самым популярным хакерским инструментам, которые позволяют эксплуатировать уязвимости веб ресурсов и проводить пентесты.
Как заддосить сайт при помощи WordPress
Подробнейший гайд как заддосить сайт и сделать его полностью недоступным используя при этом open-source движек Wordpress. Полная инструкция с примерами!
Как взломать телеграмм — часть 1. Кража телеграмм канала
Рассмотрим несколько практических методов кражи телеграмм канала который реализуются сейчас и в недавнем прошлом. А также методы защиты телеграмм от кражи.
Практический пример применения Ghidra для атаки на crackme
Чтобы испытать новое средство для реверса, созданное в стенах АНБ США, я решил поломать замечательную и несложную крэкми MalwareTech. Выбрал ее неслучайно. В одной из своих статей я рассказывал о том, как устроена виртуализация кода, и мы…
Пример использования атаки DNS rebinding
Сегодня мы бы хотели рассказать об одной старой и почти всеми забытой атаке под названием DNS rebinding. Первые разговоры о ней начались еще в 2007 году, однако тогда эксперты из области практической информационной безопасности…
Практика проведения атаки Directory Traversal
Сегодня я хочу тебе показать на практике, как может применяться атака Directory Traversal или Path Traversal. Это очень простая и популярная атака. Но с ее помощью можно получить доступ к важной информации на сервере.…
Как узнать все поддомены у домена?
Подборка инструментов для сканирования поддоменов, будет полезна для пентестов и значительно сокращает время на сбор информации о целевом домене.
Настройки анонимности в браузере Mozilla Firefox
Как известно, браузер Mozilla Firefox не пользуется особой популярности среди рядовых пользователей глобальной сети. Но зато его очень любят те, кто знают толк в компьютерном деле. И это оправдано, исходя из многих критериев. В этой…
W3af: фреймворк для аудита уязвимостей в веб-приложениях
Думаю, вам часто приходилось сталкиваться с вопросом аудита веб-уязвимостей в разнообразных приложениях. При этом важно не только понимать особенности и главные аспекты данного вопроса, но и обладать хорошими инструментами для выполнения подобных задач. Сегодня…
Как изменить ip-адрес и скрыть своё местоположение в macOS и iOS
Любое средство электроники, при помощи которого мы выходим в интернет, имеет свой ip-адрес. Это своеобразный цифровой индикатор, который характеризуется служебной информацией касательно нашего местонахождения, операционной системы прибора, а также многих других важных характеристик об определённом…
Сканирование веб-уязвимостей с инструментом RapidScan
Касательно поиска и анализа уязвимостей в веб-приложениях уже известно и сказано не мало. Но сегодня хотелось бы поговорить об относительно новом фреймворке для сканирования веб-уязвимостей, который оснащен довольно интересными утилитами и разобраться в механизме…
Web testing и атака на веб-приложение
Сегодня нашей целью станет атака на веб-приложение. Давайте-ка рассмотрим случай нахождения ./git при переборе каталогов посредством dirb, dirbuster и других утилит для этих целей. Практиковаться будем на основе одного из интересных заданий CTF, так…
Практическое применение фишинга, а также особенности apache2, php, javascript, httrack и dnsspoofing
Сегодня нашим с вами развлечением станет рыбалка в виртуальной сети, а именно фишинг как один из наиболее распространённых типов атаки касательно конфиденциальных данных пользователя. Он всегда будет актуален, что лишний раз доказывают его отменные…
Практическое применение XXE OOB
Довольно часто встречаются ситуации, когда злоумышленники отправляют полезную нагрузку ХХЕ в веб-приложение, при этом не получая обратного ответа. Это явление можно охарактеризовать как уязвимость вне зоны обслуживания. Чтобы оптимизировать данный процесс, злоумышленнику необходимо заставить…
Тонкости веб тестирования
Сейчас хотелось бы поговорить о том, с чего же всё-таки нужно начать процесс тестирования сайта, а также осветить вопрос, что делать, если редакция ковычек не помогает справиться с возникшей проблемой. Именно эти и другие…
Как определить движек сайта с помощью WhatCMS.
С помощью мощного инструмента WhatCMS можно с легкостью определить движек сайта CMS для последующих задач взлома или пентестинга выбранного ресурса.
Перехват файлов в Wireshark.
В наше время очень популярной стала беспроводная передача файлов. В Вашем телефоне скорее всего есть возможность запустить ftp-сервер и сбрасывать файлы с компьютера на смартфон. Но стоит учесть что сам протокол FTP не безопасен.…
Простая DDOS атака при помощи XERSES в Kali Linux.
Привет молодые хакеры. Сейчас речь пойдет о том, как ложить на сайты большой и тостый хуй простые сайты! Ясное дело в ВК вы не опрокинете! Но сайты школы или ВУЗа опрокинуть на изи... Но это не точно…
Заливка шелла на сайт с помощью Burp Suite, OWASP Mantra.
Сегодня начнем знакомство с Burp Suite. Возможно в следующих статьях я затрону OWASP-ZAP. Также рассмотрим специализированный браузер для пентестеров(очень советую ознакомиться). И напоследок зальем шел в уязвимый CRM. Все это не совсем легально и…
Взлом web камер на простых примерах.
Для взлома камер нам понадобятся несколько программ: KPortScan 3.0 Yoba Parser iVMS-4200 Client Нам нужны IP диапазоны - для этого переходим на сайт 4it.me и выбираем IP диапазоны. Вписываем нужный город: Выделяем все IP…