Пентест

Сканирование портов  — важный этап проверки безопасности веб-приложений. В этой статье я познакомлю вас с инструментом Naabu. Покажу как установить и использовать Naabu в Windows. …

Один из самых популярных инструментов для выполнения SQL-инъекций, называемый SQLmap, способен автоматизировать процесс обнаружения и эксплуатацию уязвимостей. В этой статье, с помощью SQLMap попробуем взломать …

В предыдущей статье мы говорили о мерах защиты от уязвимости Log4j. Лег­кость экс­плу­ата­ции Log4j породи­ла нас­тоящий бум в сети, все­воз­можные логи начали пух­нуть от наличия в …

Dirbuster — многопоточный сканер веб-приложений, написанный на java. Dirbuster предустановлен в Kali Linux. Давайте разберемся, как использовать DirBuster на Kali Linux и Windows. Еще по …

В предыдущей статье посвященной Meterpreter, я поделился полным списком основных команд Meterpreter. Сегодня расскажу о популярных скриптах. Еще по теме: Подробный гайд по использованию Metasploit Платформа …

В этом небольшом мануале покажу, как с помощью Sqlsus автоматизировать поиск SQL-инъекции. Мы установим Sqlsus на Kali Linux и попробуем заюзать тузлу. Еще по теме: …

Если вы занимаетесь пентестом (этическим взломом) или изучаете информационную безопасность, вам может потребоваться виртуальная машина Metasploitable. В этой инструкции покажу, как установить Metasploitable в VirtualBox. …