Цели взлома сайтов

[lokomotiff]

Какие основные цели преследуют злоумышленники при взломе сайтов?

 

[N1GGA]

Сценарии могут быть очень разные. От получения и продажи базы данных до внедрения эксплойта для запуска какого-либо файла на устройстве жертвы, путем эксплуатации уязвимости браузера.

 

[swagcat228]

Какие основные цели преследуют злоумышленники при взломе сайтов?

материальная выгода, саморазвитие, повышение ЧСВ

 

[lokomotiff]

материальная выгода, саморазвитие, повышение ЧСВ

Взломанный сайт может заражать вирусами посетителей сайта или такое не возможно?(при просмотре страниц, без скачивания чего-либо)

 

[swagcat228]

Взломанный сайт может заражать вирусами посетителей сайта или такое не возможно?(при просмотре страниц, без скачивания чего-либо)

да. сливать трафф на связку

Взломанный сайт может заражать вирусами посетителей сайта или такое не возможно?(при просмотре страниц, без скачивания чего-либо)

ищи фрейм или инклуд какой-то. хорошая связка не палится, и в коде ее будет найти не так уж просто.

могу я посмотреть.

 

[Joseph Brosnen]

да. сливать трафф на связку


ищи фрейм или инклуд какой-то. хорошая связка не палится, и в коде ее будет найти не так уж просто.

А разве связки эксплоитов ещё остались на сегодняшний день? Они эксплуатируют 0-day в браузерах, но это недёшево. Где они их покупают, есть ли кто-то в даркнете кто их продаёт или только можно купить у ИБ компаний?

 

[swagcat228]

А разве связки эксплоитов ещё остались на сегодняшний день? Они эксплуатируют 0-day в браузерах, но это недёшево. Где они их покупают, есть ли кто-то в даркнете кто их продаёт или только можно купить у ИБ компаний?

шутите? конечно остались. как и 0day в браузерах. и то и другое есть и буду всегда.

 

[lokomotiff]

могу я посмотреть.

Я это узнаю для личного развития, к счастью нет такого сайта)))

ищи фрейм или инклуд какой-то. хорошая связка не палится, и в коде ее будет найти не так уж просто.

Можете сказать где про них подробнее информацию найти?

 

[swagcat228]

Можете сказать где про них подробнее информацию найти?

ну, это сложный вопрос.

если есть бекапы сайта - надо брать их и сравнивать с тем, что лежит на сервере в данный момент. и искать 10 отличий.
это как из "вайт-бокса".

а как из "блек-бокса" - нужно смотреть куда стучится браузер клиента, когда открывается сайт. находить там подозрительные запросы.

 

[Joseph Brosnen]

шутите? конечно остались. как и 0day в браузерах. и то и другое есть и буду всегда.

А вы можете скинуть какие-то ссылки эксплоит маркетов или где арендовать связку ?

 

[swagcat228]

А вы можете скинуть какие-то ссылки эксплоит маркетов или где арендовать связку ?

)

 

[Joseph Brosnen]

)

Мне для исследования, просто интересно. Я знаю только публичные компании. Знаете/нет?

 

[Igor_Mich]

1. Скачал сканер уязвимостей
2. Просканировал сайт
3. Посмотрел отчёт о найденных уязвимостях
4. Прочитал статьи о том, как эксплуатировать найденый тип уязвимостей
5. Скачал софт, который автоматизирует процесс эксплуатации
…
6. We are anonymous. We are legion. We do not forgive. We do not forget.

(BS)