Как найти уязвимости на сайте

Rim Blur · 15.01.2020

Как можно найти уязвимости на сайте?

Pulsera · 16.01.2020

Как бы это банально не звучало, но тестированием).

Rook · 16.01.2020

Есть много сканов,такие как OWASP ZAP,nikto,dirb,uniscan. И многие другие, гугли,сканеры уязвимости.
И пиши пожалуйста "Уязвимости"

Rim Blur · 16.01.2020

Rook сказал(а):
Есть много сканов,такие как OWASP ZAP,nikto,dirb,uniscan. И многие другие, гугли,сканеры уязвимости.
И пиши пожалуйста "Уязвимости"

Спасибо

lomini · 17.01.2020

Найти уязвимости , это малая часть беды старик , а вот проэксплоатировать их это уже другая сторона медали .
Советую посмотреть какие то веб курсе для новичков , что бы вообще начать хоть понимать , что такое пентестинг в целом.

Rim Blur · 17.01.2020

lomini сказал(а):
Найти уязвимости , это малая часть беды старик , а вот проэксплоатировать их это уже другая сторона медали .
Советую посмотреть какие то веб курсе для новичков , что бы вообще начать хоть понимать , что такое пентестинг в целом.

Спасибо за ответ но мне всего 12)))

lomini · 17.01.2020

Тогда тебе следует посмотреть всякие курсы этичного хакинга , для начинающих , потом будет уже проще хотя бы общаться.

Pulsera · 17.01.2020

Rim Blur сказал(а):
Спасибо за ответ но мне всего 12)))

Хах, прикольно. Если тебе нравиться эта сфера и ты собираешься ее изучать, то боюсь представить с каким ты будешь опытом в лет там 18).

lomini · 17.01.2020

Pulsera сказал(а):
Хах, прикольно. Если тебе нравиться эта сфера и ты собираешься ее изучать, то боюсь представить с каким ты будешь опытом в лет там 18).

Главное грамотного наставника найти , без него тяжеловато конечно.

Pulsera · 17.01.2020

lomini сказал(а):
Главное грамотного наставника найти , без него тяжеловато конечно.

Согласен, сам по себе это знаю

Но, ничего не мешает начать общение и обмениваться опытом с другими).

kompaneross · 17.01.2020

Интересную тему подняли, мне за 30 и я в теме чайник, так подучивал Яваскрипт, пхп, хтмл, сейчас вот юникс исследую, как слепой в темноте, тыкаю на ощуп, потихоньку глаза привыкают, читаю форум.. Форум объединяет наверное людей разных поколений и уровней знаний, это отлично!

Rim Blur · 18.01.2020

Pulsera сказал(а):
Хах, прикольно. Если тебе нравиться эта сфера и ты собираешься ее изучать, то боюсь представить с каким ты будешь опытом в лет там 18).

хехехе я пока что изучаю взлом паролей брутфорс и тд и уже хорошо это делаю пароль на папином mac os взломал)))

Pulsera · 18.01.2020

Rim Blur сказал(а):
хехехе я пока что изучаю взлом паролей брутфорс и тд и уже хорошо это делаю пароль на папином mac os взломал)))

Неплохие успехи, молодец).

Rim Blur · 18.01.2020

Pulsera сказал(а):
Неплохие успехи, молодец).

cпасибо )))

swagcat228 · 18.01.2020

Rim Blur сказал(а):
Спасибо за ответ но мне всего 12)))

Я свой первый сайт где-то в 16 взломал. Где-то в 17 меня пригласили на допрос в соответствующие органы. Так что почитай сначала про TOR.

А потом почитай про sql injection.

Авторские статьи - SQL injection полный FAQ

SQL injection полный FAQ Автор: Dr.Z3r0 Статья перенесенна на rdot.org Прошу обратить внимание, здесь находится старая версия этой статьи и более...

forum.antichat.ru

P.s. прошу прощения администрацию за Линк на соседние ресурсы, но эта пропись - это то с чего начинал я когда-то давно.

Rook сказал(а):
Есть много сканов,такие как OWASP ZAP,nikto,dirb,uniscan. И многие другие, гугли,сканеры уязвимости.
И пиши пожалуйста "Уязвимости"

Самый лёгкий путь - не всегда самый верный.
Насканить можно сканером, эксплуатировать можно эксплуататором. А дальше что?

yky · 18.01.2020

Руками, всё руками

николайкиселёв · 21.01.2020

lomini сказал(а):
Найти уязвимости , это малая часть беды старик , а вот проэксплоатировать их это уже другая сторона медали .
Советую посмотреть какие то веб курсе для новичков , что бы вообще начать хоть понимать , что такое пентестинг в целом.

Вот именно этим и занимаюсь.... а в кино это происходит нажатием двух клавиш(((

Rook · 21.01.2020

николайкиселёв сказал(а):
Вот именно этим и занимаюсь.... а в кино это происходит нажатием двух клавиш(((

На то оно и Кино)))

f22 · 21.01.2020

swagcat228 сказал(а):
Где-то в 17 меня пригласили на допрос в соответствующие органы. Так что почитай сначала про TOR.
А потом почитай про sql injection.

Судя по такой насыщенной биографии, лучше посоветовать сначала почитать нормативные документы ) Кодексы какие-нибудь на букву У

swagcat228 · 22.01.2020

f22 сказал(а):
Судя по такой насыщенной биографии, лучше посоветовать сначала почитать нормативные документы ) Кодексы какие-нибудь на букву У

Та ну как сказать. Там, куда приглашают, кодексами их не удивишь))