Пентест

В этой статье я расскажу про самые серьезные уязвимости в сервисах совместной разработки программистов и IT-шников. Данная информация будет полезна, как пентестерам, так и админам, …

Сегодня я расскажу как автоматизировать атаки на веб‑при­ложе­ние. Для атак на веб‑при­ложе­ние можно использовать разные инструменты. Я использую Burp Suite и вот почему. При авто­мати­зации …

Если вы хороший программист, то наверное у вас появлялась мысль — заняться поиском уязвимостей сайтов (в веб-приложениях) и заработать на программе Bug bounty. Это хорошая …

Су­щес­тву­ют необыч­ные методы эксфиль­тра­ции дан­ных, выявить их на уров­не сети невоз­можно. Так, в 2017 году Алан Мони из ком­пании Pen Test Partners опи­сал метод эксфиль­тра­ции …

Все немного понимающе в компьютерах пользователи знают, что, если вдруг забыл (или никог­да не знал) пароль от какого‑нибудь сайта, но он сох­ранен в бра­узе­ре, всегда …

Сегодняшнее статья посвящена Persistence. Мы рассмотрим основные и наибо­лее популяр­ные способы, которые поз­воля­ют про­писать­ся в сис­теме после взлома — скрыт­но или не очень. Все рассматриваемые …

В сегодняшней статье мы разберемся, как работает реверс-прокси Evilginx 2, и на примере социальной сети Instagram посмотрим, как с его помощью уводят аккаунты несмотря на …