фаззинг
Всё по теме «фаззинг» на форуме Codeby.net. Обсуждений: 11. Разборы, инструменты и практика по информационной безопасности.
-
Вакансия Security Analyst (Kaspersky OS) — Лаборатория Касперского
Security Analyst (Kaspersky OS) Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана Security Analyst (Kaspersky OS). Локация: #Москва. Зарплата: ₽. Обсуждается на собеседовании. Компания: Лаборатория Касперского. Чем предстоит заниматься: Оценивать риски...- codeby_jobs_bot
- Тема
- security by design uml unix-подобные ос анализ рисков иб моделирование угроз политики безопасности (psl) статический и динамический анализ кода фаззинг
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Статья Отдаем ИИ рутину или как я избавился от лишних задач
Предисловие Наблюдение за выводом утилиты nmap после сканирования крупных корпоративных сетей многократно демонстрировало значительные временные затраты, связанные с обработкой результатов. Анализ объемных отчетов сканеров безопасности представляет известную сложность: критически важные...- vag4b0nd
- Тема
- ffuf nikto nmap ollama openai автоматизация анализ веб пентест фаззинг
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья Фа́ззинг и сканеры: эффективный сбор информации о цели
Введение Чем больше информации мы соберём о цели, тем успешнее будет взлом. А какую информацию нужно собирать? Ответ: Всё что можете: Информацию о DNS, IP-адреса, конфигурацию системы, имена пользователей, название организации. В открытом доступе много информации, и любые сведения будут очень...- delifer
- Тема
- безопасность инструменты кибербезопасность пентест сбор информации сканеры уязвимости фаззинг хакинг эксплойты
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья Фаззинг веб-ресурсов: методология поиска уязвимостей
Цель фаззинга: Предметом интереса являются падения и зависания, нарушения внутренней логики и проверок в коде приложения, утечки памяти, вызванные такими данными на входе. Фаззинг является разновидностью выборочного тестирования (random testing), часто используемого для проверки проблем...- vag4b0nd
- Тема
- burp fuzzing gap katana nuclei pentest web анализ уязвимостей безопасность веб-приложений веб-уязвимости информационная безопасность кибербезопасность тестирование безопасности фаззинг
- Ответы: 8
- Раздел: Облачная безопасность и DevSecOps
-
Статья Эксплуатируем переполнение буфера в простом TCP-сервере
Привет всем бинарщикам и людям, которые хотят попрактиковаться с эксплуатацией уязвимости переполнения буфера. Мы для своего киберполигона придумываем различные сценарии атак и насыщаем его различными мисконфигурациями и многочисленным уязвимым ПО для тренировок “синих” и “красных”. И...- CyberDen
- Тема
- buffer overflow tcp пентест переполнение буфера сервер тестирование на проникновение уязвимость фаззинг эксплоит эксплоиты
- Ответы: 3
- Раздел: Threat Intel
-
Статья Среди ублюдков шел артист. PoC CVE-2023-2663
Ку, киберрекруты. Данная статья посвящена уязвимости CVE-2023-31554, которая найдена в xpdf v4.04 . Тоже неплохая практика в ПыВНе - реальные кейсы, а именно для прокачки скиллов в фаззинге. Данная уязвимость приводит к отказу работы. На протяжении всей работы опирался на эти данные в статьях...- AFANX
- Тема
- afl++ binary cve-2023-2663 gdb pdfimages reverse | assembler | pwn xpdf фаззинг
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования
-
Архив Обучение тестировщику
Ищу специалиста по тестирование ПО , кто сможет человека с 0-я учить этому делу. Знание нулевые по компьютеру, ранее не работал вообще в сфере ИТ. Занятие нужны индивидуальные, неделю сколько раз и за сколько, отдельно обсудим.- hitman20
- Тема
- тестирование фаззинг
- Ответы: 1
- Раздел: Карьера в ИБ: вакансии и проекты
-
Статья Автоматизация эксплуатации слепой boolean-based SQL-инъекции при помощи WFUZZ
Прежде чем переходить к практике, стоит напомнить, что такое слепая boolean-based SQL-инъекция. В отличие от классической инъекции, где ответ сервера содержит данные из базы напрямую, здесь приложение не выдает никакой явной информации — оно лишь по-разному реагирует на истинные и ложные...- Paladin
- Тема
- boolean-based sql injection burp suite information_schema sql injection sqlmap wfuzz слепая sql-инъекция фаззинг
- Ответы: 6
- Раздел: Безопасность веб-приложений
-
Материал по фаззинг тестированию
Всем привет! Уважаемые, поделитесь материалом по фаззинг тестированию. Приветствуются тулы, книги, видео, статьи. Заранее, спасибо.- crew
- Тема
- fuzzing book fuzzing testing fuzzing tools фаззинг
- Ответы: 0
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Статья Фаззинг веб-приложений: полное практическое руководство с лучшими инструментами 2025
Представьте: вы только что нашли критическую SQL-инъекцию на сайте крупной компании через Bug Bounty программу. Награда? $5000. Метод обнаружения? Всего 3 минуты фаззинга с правильным инструментом. В этом руководстве я покажу реальные техники фаззинга, которые использую в пентестах уже 8 лет...- WiIson
- Тема
- fuzzing анализ безопасности веб-приложения взлом защита информации информационная безопасность кибербезопасность тестирование безопасности тестирование на проникновение уязвимости фаззинг
- Ответы: 8
- Раздел: Безопасность веб-приложений
-
S
Проблема где достать книгу
Добрый день друзья, кто нибудь пожет с такой книженкой . Саттон, Грин, Амини — Фаззинг: Исследование уязвимостей методом грубой силы- Sergi123
- Тема
- фаззинг
- Ответы: 6
- Раздел: Общение и нетворкинг