пентест

Здравствуйте, дорогие CODEBYцы). Хочется услышать Ваше мнение и советы, особенно от людей кто работает в сфере ИБ. Мне 35+ лет, работаю старшим системным администратором на крупном предприятии (Челябинская область). Стаж 12 лет (сисадминство). Зп 55-60 т.р. примерно. В этом году страстно...

Хелло кодебай, вот возник вопрос, хочу изучить этот курс [Zaid Sabih] Взламываем сайты | Тестирование на проникновение с нуля (все части, смотреть ) И мне же надо потом практиковаться, узнать свои способности, после курса хоть во время курса, кому не сложно дайте какие то сайты, которые можно...

Здравствуйте, скоро практика по ИБ в одном из банков. Как только пришёл туда, то заметил, что в банке есть только точка без пароля,и понятное дело,что этот роутер врядли связан с самим ПО банка. Из за этого у меня вопрос, как можно подключиться к сети банка, если WIFI нет ? напрямую через...

Всем привет, мне 15 лет, хочу стать пентестером\инженером в сфере ИБ. Посмотрел несколько тем на форуме, упирается все на покупки курсов(опять же на данном форуме) Как то пока что денежным бюджетом не обладаю, поэтому хотелось бы что то бесплатное) Начал учить питон в данный момент чуть выше...

Прежде чем переходить к практике, стоит взглянуть на ситуацию с другой стороны: именно понимание методов защиты помогает находить слабые цели. Типичный SSH-сервер сегодня защищают с помощью fail2ban, ограничением попыток входа, переходом на аутентификацию по ключам вместо паролей и сменой...

Wazzup пользователи Codeby.net. 1. Введение Для тестировщика на проникновение важно знать самые разные технологии. Глубокое понимание операционных систем Windows и Linux полезно при проведении широкого спектра типов CTF. Большинство систем, с которыми Вы будете сталкиваться в CTF, будь то...

Дорогие сожители форума , подскажите Можно использовать мак для пентеста? У меня мак эир на проце М1 2020 Что можете посоветовать

Всем привет, я новичок в сфере информационной безопасности, умею пользоваться некоторыми эксплоитами на kali linux, шарю в вардрайвинге, ищу команду для совместного изучения Информационной безопасности. По знаниям помогу чем смогу и готов учиться http://t.me/eianisimov

Привет, Codeby! Когда-то давно я начал перевод Owasp Testing Guide тут на форуме, но до сих пор не завершил начатое. "Штош", продолжим ) Это продолжение перевода версии 4.2, которая на данный момент является актуальной. Версия 5.0 в настоящее время находится в разработке, кому интересно...

Всем привет! Ищу работу! Хотелось бы найти людей с которыми я бы вместе смог поучавствовать в крутом проекте. Для этого у меня есть все навыки. Если вам нужен увлеченный человек, который готов вложить свою душу и силы в интересный проект, то вы его нашли. На форуме не сижу круглосуточно, поэтому...

Эксклюзивно для codeby.net продолжаю публиковать перевод ресерчей по книге 2021 года от Brandon Wieser The Hackers Codex: Modern Web Application Attacks Demystified. На этот раз о способах обхода проверок хэдера Origin, в основном через колдовство с доменом. Html Injection Host Header Injection...

Прежде чем перейти к разбору конкретного примера эксплуатации, стоит понимать, что мисконфигурации CORS редко находят случайно — на практике их ищут целенаправленно. Типичный подход: исследовать ответы сервера на запросы с подменённым заголовком Origin, проверять, отражается ли он в...

Прежде чем перейти к продвинутому сценарию, стоит вспомнить суть самой уязвимости. Username enumeration — это возможность определить, существует ли в системе конкретное имя пользователя, анализируя ответы приложения: разные сообщения об ошибках, коды ответов или время обработки для существующих...

Публикую перевод ресерчей по книге 2021 года от Brandon Wieser The Hackers Codex: Modern Web Application Attacks Demystified, потому что сам ничего подобного сотворить пока не могу :*( Html Injection Host Header Injection Username Enumeration – SSN Same Origin Policy и Exploiting CORS...

Публикую перевод ресерчей по книге 2021 года от Brandon Wieser The Hackers Codex: Modern Web Application Attacks Demystified, потому что сам ничего подобного сотворить пока не могу :*( Html Injection Host Header Injection Username Enumeration – SSN Same Origin Policy и Exploiting CORS...

Выполняем слепую SQL-инъекцию на практике

Изучаем команды для слепой SQL-инъекции

Дамп колонок таблицы через SQL. Теоретическая база.

Получаем логины, хеши паролей и email-адреса администраторов. Сайт взломан.

Продолжаем обучаться sql-инъекциям. Получаем имена таблиц базы данных, на котором работает сайт