penetration testing

Привет, codeby! Сегодня мы научимся определять фреймворк и веб-приложение, а так же составим карту архитектуры приложения. На этом «разведка перед боем» будет завершена и следующих статьях приступим непосредственно к тестированию. Определение фреймворка и веб-приложения. Каркас (фреймворк)...

Всем доброго дня. Может у кого-то была такая задача. Есть необходимость проверять использование default accounts в базах данных (Postgres, mongo, oracle, couch db), веб-приложениях, REST API, Openshift/docker, Elasticsearch, Grafana, Jenkins. Не могу найти инструменты (это могут быть скрипты...

Доброго времени суток! Сегодня я хочу рассказать об утилите, которая помогает при тесте на проникновение и ловли багов. Речь пойдет о Chomp scan Данная утилита помогает автоматизировать, иногда утомительные, процессы разведки, при этом объединив самые быстрые и эффективные утилиты. Теперь нет...

Всем большой и трайхардовый привет! Как и обещал эту статью, в продолжении идеологии просвещения в OSCP - я уделю внимание именно инструментарию и полезным ссылкам... !Хочу обратить внимание, этот гайд предназначен не только для подготовки к экзамену, так же применим к CTF и очень пригодится...

Приветствую, гостей и обитателей форума Codeby.net! В этой статье речь пойдет о двух вещах: WebMap – Web-панель для анализа отчетов XML Nmap; DNS для своей локальной сети. Что касается первой, мы видели очень много надстроек облегчающих вывод, анализ и прочие моменты при работе со...

Тут поступил заказ на пентест решил запустить owasp-zap через tor использовал proxychains, privoxy и anonym8 результат == 0. При использовании анонимайзера овасп выдает ошибку 403 на фото отчётливо видно Результат запуска anonym8 Я уже полностью потерял надежду на полный пентест и не знаю что...

Давно ищу клиентов для проведения веб пентеста. Результаты моих поисков не давали результатов. Посоветуйте как искать людей которым нужен веб пентеста?

Сколько стоит пентест на уже известные уязвимости? Уместен ли он вообще?

Совместная работа команды Поддержка мульти-пользователей предоставляет вам возможность сотрудничать с другими членами команды. Вы и ваша команда можете использовать один и тот же экземпляр Metasploit Pro для выполнения задач, просмотра данных, а также обмена проектами. Вы можете получить доступ...

Доброго дня! Сразу хочу сказать что в пентесте я новичок, по этому если среди написанного мной будет что то не совсем правильное - не закидывайте пожалуйста тапками) Суть проблемы в следующем: Вот решил я вкатиться в Пентест. Накатил себе Kali Linux/настроил его, обновил, нарыл гору...

Эта статья является лишь частью основной статьи , которая будет наверное одна из самых коротких , но не менее важных при работе с инструментом SPARTA. Итак продолжаем настраивать нашу СПАРТУ , и сегодня мы поговорим об словарях которые программа использует при обнаружении того или иного...

Всем привет ! Предлагаю обсудить каков состав оптимального набора скриптов для проведения EH и PT. Итак, я человек мало опытный в этом направлении, тапками прошу не кидать и строго не судить, я пока нахожусь в состоянии познания и обучения... Мой набор таков : 1) SMSseek 2) Easy Framework 3)...