Пентест · услуги

Чем помогу:
Ручное тестирование веб-приложений на наличие уязвимостей (Black box, Grey box)
Поиск и эксплуатация SQLi, LFI/RFI, SSRF, SSTI, Command Injection и других классических веб-уязвимостей
Работа с Burp Suite: перехват и модификация запросов, Intruder, Repeater, расширения
Обход WAF: ручной тамперинг, подбор и написание tamper-скриптов
Работа с автоматизированными инструментами: sqlmap, ghauri — с пониманием того, что происходит под капотом
Написание понятных отчётов с PoC, оценкой критичности и рекомендациями по устранению

Стек: #Burp Suite #PostgreSQL #SQL #MYSQL