• 🔥 Бесплатный курс от Академии Кодебай: «Анализ защищенности веб-приложений»

    🛡 Научитесь находить и использовать уязвимости веб-приложений.
    🧠 Изучите SQLi, XSS, CSRF, IDOR и другие типовые атаки на практике.
    🧪 Погрузитесь в реальные лаборатории и взломайте свой первый сайт!
    🚀 Подходит новичкам — никаких сложных предварительных знаний не требуется.

    Доступ открыт прямо сейчас — Записаться бесплатно

тестирование на проникновение

  1. v1gman

    Статья Освойте пентест: Комплексный Roadmap для будущих экспертов по кибербезопасности

    You must be registered for see element. Данную карту написал для меня мой знакомый @Proxy n1nja , а доработал её я. С его позволения я хотел бы поделиться ей с вами. План обучения пентесту с нуля и до профессионала Основы. Начальный уровень: сети Книга: You must be registered for see...
    • v1gman
    • Тема
    • it-безопасность roadmap как стать пентестером? карьера кибербезопасность книги по пентистингу обучение операционные системы пентейстинг пентест программирование ресурсы по пентесту роадмап сети тестирование на проникновение
    • Ответы: 149
    • Раздел: Курсы, гайды и сертификации
  2. WiIson

    Статья Фаззинг веб-приложений: Практическое исследование уязвимостей

    Одна из стадий аудита веб-приложений – это, как известно, фаззинг. В данной статье я хочу рассказать о практической стороне фаззинга, показать, как это работает, и как искать баги, используя данную технику тестирования веб-приложений. Также рассмотрю некоторые средства автоматизации и программу...
    • WiIson
    • Тема
    • fuzzing анализ безопасности веб-приложения взлом защита информации информационная безопасность кибербезопасность тестирование безопасности тестирование на проникновение уязвимости фаззинг
    • Ответы: 8
    • Раздел: Статьи и новости кибербезопасности
  3. r0hack

    Статья Руководство по началу карьеры в кибербезопасности: пентестинг и поиск уязвимостей

    You must be registered for see element. Всем Салам. Недавно в одном из инфосековских чатов натолкнулся на документ - “План вкатывания в Infosec”, в котором были какие-то общие советы, ссылки на полезные ресурсы и т.д. Данный мануал сподвиг меня написать данную статью, но тут будут не общие...
    • r0hack
    • Тема
    • cheatsheet ctf r0hack баг-хантинг безопасность it веб-приложения информационная безопасность карьера в иб кибербезопасность пентестинг поиск уязвимостей тестирование на проникновение уязвимости
    • Ответы: 34
    • Раздел: Статьи и новости кибербезопасности
  4. B

    ZAProxy: тестирование на проникновение веб-приложений

    OWASP Zed Attack Proxy (ZAP) — это простой в использовании интегрированный инструмент тестирования на проникновения и нахождения уязвимостей в веб-приложениях. Он создан для использования людьми с различным опытом в сфере безопасности, и поэтому идеален для разработчиков и функциональных...
  5. B

    Освоение Kali Linux для тестирования на проникновение

    You must be registered for see element. You must be registered for see element. You must be registered for see element. Освоение дистрибутива по тестированию на проникновение Рафаэль Херцог, Джим О’Горман и Мати Ахарони OFFSEC PRESS ******************************************************...
  6. listat

    Тестирование на проникновение joomla3

    Как проще проникнуть в админку джумла 3? есть опыт у кого?
  7. Vertigo

    Статья Максимум Информации: Гайд по Oneforall, Dirmap и Fuzzscan для Кибербезопасности

    You must be registered for see element. Приветствую Уважаемых Друзей и всех Жителей Форума. Сегодня немного поговорим о популярных инструментах в Поднебесной. Их объединяет способность нахождения директорий,субдоменов,скриптов,файлов xml,txt и т.д. Первый инструмент,который рассмотрим-...
    • Vertigo
    • Тема
    • dirmap domain search fuzzscan oneforall osint pentest домены инструменты информационная безопасность кибербезопасность разведка сканирование тестирование на проникновение уязвимости
    • Ответы: 1
    • Раздел: Статьи и новости кибербезопасности
  8. Vertigo

    Статья ReconCobra: Ваш Идеальный Инструмент для Глубокого Анализа Безопасности Ресурсов

    You must be registered for see element. Добрый день,Друзья и Уважаемые Форумчане Сегодня представлю вам framework по сбору информации о ресурсе. Автором этого инструмента является Haroon Awan. И представляет школу пентеста Азии из Пакистана. Инструмент очень объёмный,включает в себя много...
    • Vertigo
    • Тема
    • information gathering it-безопасность pentest reconcobra анализ уязвимостей безопасность веб-сайтов защита данных кибербезопасность сбор информации тестирование на проникновение
    • Ответы: 4
    • Раздел: Статьи и новости кибербезопасности
  9. larchik

    Статья Основы тестирования безопасности веб-приложений: Введение в OWASP Testing Guide

    Статья для участия в You must be registered for see element. на codeby. Здравствуйте. Как вы уже поняли, в этой статье я попробую ответить на два самых часто задаваемых вопроса на тематических форумах. Статья состоит из двух частей. В первой части мои пространные рассуждения о новичках в ИБ и...
    • larchik
    • Тема
    • it-безопасность larchik owasp top-10 анализ уязвимостей веб-безопасность защита информации кибербезопасность новичкам образование тестирование веб приложений тестирование на проникновение
    • Ответы: 35
    • Раздел: Статьи и новости кибербезопасности
  10. B

    DIRB: поиск скрытых каталогов и файлов на веб-сайтах

    Никогда не бывает лишним просканировать веб-сайт на наличие скрытых каталогов и файлов (скрытых – имеются ввиду каталоги и файлы, на которые не ведут ссылки, и о которых знает только веб-мастер). Как минимум, можно узнать что-то новое о сайте, а бывает просто выпадает супер-приз — архив сайта...
  11. ravsh123

    Нужна помощь в пентесте 2 ух машин под виндовс 8,1 и 10 и камер наблюдения в LAN сети

    нужна помощь в пентесте 2 ух машин под виндовс 8,1 и 10 и камер наблюдения в LAN сети!желательно Рабочий инструмент с Kali Linux.
  12. T

    Как провести социотехническое тестирование и не улететь в спам. Поднятие SMTP сервера на VPS.

    You must be registered for see element. Собственно сабж. Целей чуть больше 10 email'ов. Собираюсь использовать You must be registered for see element. (ссылку указал, мало ли кому-нибудь тоже будет интересно) Есть здесь люди, которые часто проводят такие тесты? Поделитесь хостерами, которые...
    • tenesedaha
    • Тема
    • gophish smtp пентест почтовые рассылки соц.инженерия социальная инженерия тестирование на проникновение фишинг фишинг-атака
    • Ответы: 2
    • Раздел: Вопросы и Ответы по ИБ (Q&A)
  13. B

    Статья Брутфорс веб-сайтов с Hydra (часть вторая инструкции по Hydra)

    Первая часть здесь: «You must be registered for see element.». Рекомендуется начать знакомство именно с неё, т. к. она содержит подробное описание синтаксиса и инструкцию по работе с Hydra. В этой части рассмотрены трудные моменты по перебору паролей на веб-сайтах. Трудными они являются из-за...
  14. Vertigo

    Статья Раскройте потенциал разведки: FinalRecon и ReconT для анализа кибербезопасности

    You must be registered for see element. Приветствую Друзей и Уважаемых Форумчан. Сегодня рассмотрим несколько инструментов для разведки. Поскольку они немногим идентичны,не вижу смысла для каждого делать отдельный обзор. В качестве цели побудет немного один и тот же ресурс. Тестируемый ресурс...
    • Vertigo
    • Тема
    • finalrecon information gathering recont web-безопасность анализ уязвимостей защита информации инструменты безопасности информационная безопасность кибербезопасность разведка тестирование на проникновение
    • Ответы: 1
    • Раздел: Статьи и новости кибербезопасности
  15. Vertigo

    Статья Fazscan: Глубокое погружение в возможности инструмента для пентеста и анализа безопасности

    You must be registered for see element. Приветствую Друзей и Уважаемых Форумчан. Представляю вам сегодня новый инструмент для проведения небольшого пентеста. Название ему дал разработчик от своего имени M.Fazri Nizar. В общем,привет из далёкой Индонезии. Fazscan может работать на Windows с...
    • Vertigo
    • Тема
    • fazscan pentest scanner анализ уязвимостей безопасность it инструменты безопасности кибербезопасность пентест сканер безопасности тестирование на проникновение
    • Ответы: 3
    • Раздел: Статьи и новости кибербезопасности
  16. EartyStudio

    Hack The Box: Практический анализ машин для отработки навыков пентеста (Часть 2)

    Полное руководство на русском языке о Hack The Box Pen-testing Labs Первая часть - You must be registered for see element. Всем привет. Это вторая часть руководства по Hack The Box. В ней мы проанализируем несколько машин из HTB, проверим ваши знания командной строки lInux и изучим несколько...
    • EartyStudio
    • Тема
    • ctf hack the box htb kali linux анализ уязвимостей виртуальные машины информационная безопасность кибербезопасность обучение иб пентест практические навыки тестирование на проникновение
    • Ответы: 13
    • Раздел: CTF-соревнования и write-ups – Hackerlab, HTB, THM
  17. EartyStudio

    Статья Hack The Box: Онлайн-лаборатория для практики и обучения пентесту (Часть 1)

    Полное руководство на русском языке о Hack The Box Pen-testing Labs. Всем привет. В недавнем времени захотел попрактиковаться в сфере пентеста. Долго искал и выбирал площадки. Выбирал среди этих: You must be registered for see element. (площадка добавлена в конце 2022 года) You must be...
    • EartyStudio
    • Тема
    • ctf cybersecurity hack the box htb информационная безопасность кибербезопасность обучение обучение иб онлайн-лаборатория пентест практика безопасности тестирование на проникновение
    • Ответы: 21
    • Раздел: Статьи и новости кибербезопасности
  18. Сергей Попов

    Статья SQL-инъекции: простое объяснение для начинающих (часть 1)

    Суть SQL-инъекций Наверное, уже слышали шутку из Интернета: «Почему во всех уроках рисования одно и тоже: Например, урок по рисованию совы. Сначала полчаса долго в деталях рисуем глаз совы. А потом — раз — за пять минут — рисуем оставшуюся часть совы». Вот даже картинка по этому поводу есть...
  19. clevergod

    Статья OSCP: Ваш Полный Гид по Инструментам и Методам Эффективной Подготовки

    Всем большой и трайхардовый привет! Как и обещал эту статью, You must be registered for see element. - я уделю внимание именно инструментарию и полезным ссылкам... !Хочу обратить внимание, этот гайд предназначен не только для подготовки к экзамену, так же применим к CTF и очень пригодится для...
    • clevergod
    • Тема
    • ctf kali linux offensive security oscp oscp exam penetration testing try harder инструменты информационная безопасность кибербезопасность обучение пентест сертификация тестирование на проникновение
    • Ответы: 10
    • Раздел: Статьи и новости кибербезопасности
  20. Сергей Попов

    Статья Как вывести результаты сканирования nmap

    Оглавление книги You must be registered for see element. Предыдущая часть You must be registered for see element. You must be registered for see element. В данной главе рассмотрим: Вывод результатов Различные опции Взаимодействие во время выполнения Примеры Вывод результатов nmap Любая...
Верх Низ