Какие основные цели преследуют злоумышленники при взломе сайтов?

 

Сценарии могут быть очень разные. От получения и продажи базы данных до внедрения эксплойта для запуска какого-либо файла на устройстве жертвы, путем эксплуатации уязвимости браузера.

 

Какие основные цели преследуют злоумышленники при взломе сайтов?

материальная выгода, саморазвитие, повышение ЧСВ

 

материальная выгода, саморазвитие, повышение ЧСВ

Взломанный сайт может заражать вирусами посетителей сайта или такое не возможно?(при просмотре страниц, без скачивания чего-либо)

 

Взломанный сайт может заражать вирусами посетителей сайта или такое не возможно?(при просмотре страниц, без скачивания чего-либо)

да. сливать трафф на связку

Взломанный сайт может заражать вирусами посетителей сайта или такое не возможно?(при просмотре страниц, без скачивания чего-либо)

ищи фрейм или инклуд какой-то. хорошая связка не палится, и в коде ее будет найти не так уж просто.

могу я посмотреть.

 

да. сливать трафф на связку


ищи фрейм или инклуд какой-то. хорошая связка не палится, и в коде ее будет найти не так уж просто.

А разве связки эксплоитов ещё остались на сегодняшний день? Они эксплуатируют 0-day в браузерах, но это недёшево. Где они их покупают, есть ли кто-то в даркнете кто их продаёт или только можно купить у ИБ компаний?

 

А разве связки эксплоитов ещё остались на сегодняшний день? Они эксплуатируют 0-day в браузерах, но это недёшево. Где они их покупают, есть ли кто-то в даркнете кто их продаёт или только можно купить у ИБ компаний?

шутите? конечно остались. как и 0day в браузерах. и то и другое есть и буду всегда.

 

могу я посмотреть.

Я это узнаю для личного развития, к счастью нет такого сайта)))

ищи фрейм или инклуд какой-то. хорошая связка не палится, и в коде ее будет найти не так уж просто.

Можете сказать где про них подробнее информацию найти?

 

Можете сказать где про них подробнее информацию найти?

ну, это сложный вопрос.

если есть бекапы сайта - надо брать их и сравнивать с тем, что лежит на сервере в данный момент. и искать 10 отличий.
это как из "вайт-бокса".

а как из "блек-бокса" - нужно смотреть куда стучится браузер клиента, когда открывается сайт. находить там подозрительные запросы.

 

шутите? конечно остались. как и 0day в браузерах. и то и другое есть и буду всегда.

А вы можете скинуть какие-то ссылки эксплоит маркетов или где арендовать связку ?

 

А вы можете скинуть какие-то ссылки эксплоит маркетов или где арендовать связку ?

)

 

)

Мне для исследования, просто интересно. Я знаю только публичные компании. Знаете/нет?

 

1. Скачал сканер уязвимостей
2. Просканировал сайт
3. Посмотрел отчёт о найденных уязвимостях
4. Прочитал статьи о том, как эксплуатировать найденый тип уязвимостей
5. Скачал софт, который автоматизирует процесс эксплуатации
…
6. We are anonymous. We are legion. We do not forgive. We do not forget.

(BS)