Пентест

Тема сегодняшней статьи «Атака и защита протокола STP». Протокол STP име­ет свои плюсы и минусы. Далее мы рассмотрим, как можно воспользоваться особенностями STP для атаки …

Когда-то мы рассказывали о Windows утилите RemCam 2, с помощью которой можно следить через камеру компьютера находясь в одной локальной сети. Сегодня продолжу тему скрытого …

Сегодня мы поговорим о взломе сервера на Windows и Apache через SSRF.  Это одно из многочисленных заданий хакерской площадки Hack The Box, которое называется Love. …

В этой статье я расскажу про самые серьезные уязвимости в сервисах совместной разработки программистов и IT-шников. Данная информация будет полезна, как пентестерам, так и админам, …

Сегодня я расскажу как автоматизировать атаки на веб‑при­ложе­ние. Для атак на веб‑при­ложе­ние можно использовать разные инструменты. Я использую Burp Suite и вот почему. При авто­мати­зации …

Если вы хороший программист, то наверное у вас появлялась мысль — заняться поиском уязвимостей сайтов (в веб-приложениях) и заработать на программе Bug bounty. Это хорошая …

Су­щес­тву­ют необыч­ные методы эксфиль­тра­ции дан­ных, выявить их на уров­не сети невоз­можно. Так, в 2017 году Алан Мони из ком­пании Pen Test Partners опи­сал метод эксфиль­тра­ции …