Разборы

библиотека технических материалов Написать

Разборы · 3 материала Сбросить всё

РАЗБОР 1,7 тыс.

AppSec 19 дней назад

Атаки на слабые алгоритмы шифрования: разбор

4 096 запросов к серверу - и plaintext лежит перед тобой без единого бита ключа. Первый раз я собрал padding oracle вручную на криптографическом CTF-таске...

#aes-cbc уязвимости#cbc bit flipping#cbc bit flipping атака#owasp cryptographic failures+7

сп Сергей Попов 23 мин 0

РАЗБОР 974

AppSec 105 дней назад

Google Dorks для разведки внешней поверхности атаки: от пассивного recon к pre-exploitation

На внешнем пентесте финтех-компании первая критическая находка заняла 11 минут. Не Nmap, не Burp - запрос site:target.com filetype:env "DB_PASSWORD" вернул...

#credential exposure google dorks#external attack surface mapping#footprinting google dorks#google dorking пентест+5

сп Сергей Попов 20 мин 0

РАЗБОР 968

AppSec 113 дней назад

robots.txt, sitemap и .well-known: пассивная разведка веб-инфраструктуры без единого скана

На pre-engagement фазе аудита одного финтех-сервиса я отправил ровно один GET-запрос - к /robots.txt. В ответ получил пути к staging-среде с открытым...

#.well-known endpoint разведка#external attack surface management#footprinting веб-сайта#osint веб-инфраструктура+5

сп Сергей Попов 21 мин 0