Взломинг

Продолжим тему поиска уязвимостей AWS S3. В предыдущей статье мы говорили о получение содержимого бакетов AWS с помощью AWS CLI. Сегодня рассмотрим перечисление и эксфильтрация …

В этой статье я покажу, как получить содержимое бакетов Amazon S3 AWS с помощью AWS CLI. Еще по теме: Взлом удаленного хоста через Git Получение …

Занимаетесь багхантингом? Ищите альтернативу  Burp Collaborator? Вот вам несколько полезных ресурсов. Вот несколько сайтов, которые помогут в поиске SSRF уязвимостей: https://canarytokens.org https://webhook.site https://app.interactsh.com https://hookdeck.com От …

Мы уже рассказывали, как расшифровать хеш без долгих вычислений. В сегодняшней статье покажу, как с помощью радужных таблиц и инструмента RainbowCrack взломать хеш на Kali …

При участии в программе вознаграждения Баг Баунти, нам часто приходится искать XSS-язвимости сайтов. Сегодня я познакомлю вас с несколькими полезными инструментами для автоматизация поиска XSS-уязвимостей …

Бе­зопас­ность кон­тей­нер­ных сред — все более и более акту­аль­ная проб­лема. Допустим, вы уже уме­ете повышать при­виле­гии в сре­де AWS. Но туда ведь нуж­но еще как‑то …

С помощью Github Dorks можно найти интересную информацию и использовать ее для получения вознаграждения, при участии в программе Багбаунти. В этой статье я поделюсь списком …