фаззинг

  1. codeby_jobs_bot

    Вакансия Security Analyst (Kaspersky OS) — Лаборатория Касперского

    Security Analyst (Kaspersky OS) Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана Security Analyst (Kaspersky OS). Локация: #Москва. Зарплата: ₽. Обсуждается на собеседовании. Компания: Лаборатория Касперского. Чем предстоит заниматься: Оценивать риски...
  2. vag4b0nd

    Статья Отдаем ИИ рутину или как я избавился от лишних задач

    Предисловие Наблюдение за выводом утилиты nmap после сканирования крупных корпоративных сетей многократно демонстрировало значительные временные затраты, связанные с обработкой результатов. Анализ объемных отчетов сканеров безопасности представляет известную сложность: критически важные...
  3. delifer

    Статья Фа́ззинг и сканеры: эффективный сбор информации о цели

    Введение Чем больше информации мы соберём о цели, тем успешнее будет взлом. А какую информацию нужно собирать? Ответ: Всё что можете: Информацию о DNS, IP-адреса, конфигурацию системы, имена пользователей, название организации. В открытом доступе много информации, и любые сведения будут очень...
  4. vag4b0nd

    Статья Фаззинг веб-ресурсов: методология поиска уязвимостей

    Цель фаззинга: Предметом интереса являются падения и зависания, нарушения внутренней логики и проверок в коде приложения, утечки памяти, вызванные такими данными на входе. Фаззинг является разновидностью выборочного тестирования (random testing), часто используемого для проверки проблем...
  5. CyberDen

    Статья Эксплуатируем переполнение буфера в простом TCP-сервере

    Привет всем бинарщикам и людям, которые хотят попрактиковаться с эксплуатацией уязвимости переполнения буфера. Мы для своего киберполигона придумываем различные сценарии атак и насыщаем его различными мисконфигурациями и многочисленным уязвимым ПО для тренировок “синих” и “красных”. И...
  6. hitman20

    Вакансия Обучение тестировщику

    Ищу специалиста по тестирование ПО , кто сможет человека с 0-я учить этому делу. Знание нулевые по компьютеру, ранее не работал вообще в сфере ИТ. Занятие нужны индивидуальные, неделю сколько раз и за сколько, отдельно обсудим.
  7. crew

    Материал по фаззинг тестированию

    Всем привет! Уважаемые, поделитесь материалом по фаззинг тестированию. Приветствуются тулы, книги, видео, статьи. Заранее, спасибо.
  8. WiIson

    Статья Фаззинг веб-приложений: полное практическое руководство с лучшими инструментами 2025

    Представьте: вы только что нашли критическую SQL-инъекцию на сайте крупной компании через Bug Bounty программу. Награда? $5000. Метод обнаружения? Всего 3 минуты фаззинга с правильным инструментом. В этом руководстве я покажу реальные техники фаззинга, которые использую в пентестах уже 8 лет...
  9. S

    Проблема где достать книгу

    Добрый день друзья, кто нибудь пожет с такой книженкой . Саттон, Грин, Амини — Фаззинг: Исследование уязвимостей методом грубой силы