wfuzz

Прежде чем перейти к практике, стоит держать в голове, что все описанные ниже техники предназначены исключительно для легальных пентестов и лабораторных стендов вроде WAPT — эксплуатация Time-based SQL-инъекций на чужих ресурсах без разрешения владельца является уголовно наказуемым деянием. Со...

Прежде чем переходить к практике, стоит напомнить, что такое слепая boolean-based SQL-инъекция. В отличие от классической инъекции, где ответ сервера содержит данные из базы напрямую, здесь приложение не выдает никакой явной информации — оно лишь по-разному реагирует на истинные и ложные...

Добрый день, уже пару часов не могу разобраться как заставить wfuzz обойти рекурсивно все найденные директории со статусом 404, 403 Вот как пробую: wfuzz --hh=525 -w /usr/share/wordlists/wfuzz/general/megabeast.txt -H "my headers" -R3 http://IP/FUZZ/?_dc=somevalue Вывод...

BruteX — это скрипт, автоматизирующий работу других программ (смотрите зависимости). И этот скрипт является прекрасным примером, для чего нужно изучать программирование шелл скриптов и как можно автоматизировать процесс анализа одной или многих целей. Как может проходить типичный анализ целевого...