wstg information gathering

Всё по теме «wstg information gathering» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    На проверке OSINT и утечки в поиске, метафайлах и страницах

    OWASP Web Security Testing Guide открывает раздел 4.1 Information Gathering простой мыслью: тестировать можно только то, что удалось найти. Если robots.txt светит путь к админке, карта соответствия исходного кода (source map) отдаёт весь фронтенд в читаемом виде, а в HTML-комментарии забыт...