📚Книга: Хакинг: искусство эксплойта. 2-е изд.
Каждый программист по сути своей - хакер. Ведь первоначально хакингом называли поиск искусного и неочевидного решения. Понимание принципов программирования помогает находить уязвимости, а навыки обнаружения уязвимостей помогают создавать программы, поэтому многие хакеры занимаются тем и другим одновременно. Интересные нестандартные ходы есть как в техниках написания элегантных программ, так и в техниках поиска слабых мест.
Скачать: здесь
#books | 💀 Этичный хакер
Каждый программист по сути своей - хакер. Ведь первоначально хакингом называли поиск искусного и неочевидного решения. Понимание принципов программирования помогает находить уязвимости, а навыки обнаружения уязвимостей помогают создавать программы, поэтому многие хакеры занимаются тем и другим одновременно. Интересные нестандартные ходы есть как в техниках написания элегантных программ, так и в техниках поиска слабых мест.
Скачать: здесь
#books | 💀 Этичный хакер
👍56🔥6🥰1
👾 HackTheBox: Взлом Forest
В этой статье попрактикуемся в Active Directory от HackTheBox.
➖ https://telegra.ph/HTB-Vzlom-Write-Up-Forest-10-16
#hack | 💀 Этичный хакер
В этой статье попрактикуемся в Active Directory от HackTheBox.
➖ https://telegra.ph/HTB-Vzlom-Write-Up-Forest-10-16
#hack | 💀 Этичный хакер
👍34🔥6🤔2❤1
👾 Даёт ли VPN анонимность как все говорят?
В этой статье рассмотрим почему VPN сервисы не так безопасны как всем кажется.
➖https://telegra.ph/Dayot-li-VPN-anonimnost-kak-vse-govoryat-12-03
#guide |💀 Этичный хакер
В этой статье рассмотрим почему VPN сервисы не так безопасны как всем кажется.
➖https://telegra.ph/Dayot-li-VPN-anonimnost-kak-vse-govoryat-12-03
#guide |
Please open Telegram to view this post
VIEW IN TELEGRAM
👍48🔥5👏3❤2🤔2👎1
👾 Как использовать Metasploit, SEToolkit без открытия портов Kali Linux
В этой статье рассмотрим способ использования Metasploit, и не только, без открытия портов в Kali Linux.
➖ https://telegra.ph/Kak-ispolzovat-Metasploit-SEToolkit-bez-otkrytiya-portov-Kali-Linux-10-29
#guide #metasploit | 💀 Этичный хакер
В этой статье рассмотрим способ использования Metasploit, и не только, без открытия портов в Kali Linux.
➖ https://telegra.ph/Kak-ispolzovat-Metasploit-SEToolkit-bez-otkrytiya-portov-Kali-Linux-10-29
#guide #metasploit | 💀 Этичный хакер
👍43🌚2
👾 TCP - перехват сеанса
В этой статье разбёрем понятие перехвата сеанса TCP и рассмотрим способы перехвата.
➖ https://telegra.ph/TCP---perehvat-seansa-09-13
#less |💀 Этичный хакер
В этой статье разбёрем понятие перехвата сеанса TCP и рассмотрим способы перехвата.
➖ https://telegra.ph/TCP---perehvat-seansa-09-13
#less |
Please open Telegram to view this post
VIEW IN TELEGRAM
👍46💩5❤2🥰1🌚1
Полный дамп базы данных и получения данных пользователей с помощью Error Based SQL и обхода защиты веб приложения.
#Web #SQL |
Please open Telegram to view this post
VIEW IN TELEGRAM
👍39❤1🌚1
В этой статье речь пойдёт о том, как поиск конфиденциальных данных в файлах JavaScript, может привести вас к критическим уязвимостям на ресурсе.
➖ https://telegra.ph/Obhod-paneli-administratora-tolko-s-pomoshchyu-JS-fajla-12-20
#guide | 💀 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👍37🔥7🤔3❤2🌚1
В статье описана простая методология поиска SQL инъекции, позволившая найти уязвимость в Spotify.
#Web #SQL #Injection
Please open Telegram to view this post
VIEW IN TELEGRAM
👍47❤6
log4shell.gif
5.1 KB
В статье представлен поиск однажды нашумевшей уязвимости Log4shell на одном из сервисов Google.
#Web #RCE
Please open Telegram to view this post
VIEW IN TELEGRAM
👍19❤5🥰1
В статье представлены наиболее эффективные способы манипуляций с токенами в запросе, для обхода защиты от CSRF.
#Web #CSRF
Please open Telegram to view this post
VIEW IN TELEGRAM
👍16❤14🤡3
Media is too big
VIEW IN TELEGRAM
😈 Георгий Кигурадзе — Аутопсия бинарных CTF тасков
О процессе создания тасков и примеры интересных заданий, которые делал Георгий.
#video #CTF
О процессе создания тасков и примеры интересных заданий, которые делал Георгий.
#video #CTF
🔥16🥰2❤1😁1
В статье представлен полный гайд по тестированию на проникновение базы данных с помощью инструмента sqlmap.
#Web #SQL
Please open Telegram to view this post
VIEW IN TELEGRAM
👍49🔥5❤3
Please open Telegram to view this post
VIEW IN TELEGRAM
👍41👨💻4🆒3❤2
В этой статье рассмотрим простую уязвимость, позволяющая выполнять произвольный код и получить реверс шелл на одном из сервисов гугла.
➖ https://telegra.ph/Inekciya-komand-v-Google-Cloud-Shell-03-20
#Injection
Please open Telegram to view this post
VIEW IN TELEGRAM
👍35❤5💩1
В этом руководстве продемонстрируем, как взломать хэши паролей в Kali Linux с помощью списков слов Crackstation.
#Hashcat #Password
Please open Telegram to view this post
VIEW IN TELEGRAM
🗿23👍15🔥6❤5💩3🤣3
Статья о том, как объединение двух уязвимых конечных точек может помочь обойти Content Security Policy (CSP, политика защиты контента) и привести к выполнению XSS.
#Web #XSS #CSP
Please open Telegram to view this post
VIEW IN TELEGRAM
👍36❤4
😈 Hakrawler - быстрый CLI веб-сканер для хакеров
В этой статье рассмотрим инструмент, являющимся быстрым веб-сканер golang для сбора URL-адресов и местоположений файлов JavaScript.
➖ https://telegra.ph/Hakrawler---bystryj-CLI-veb-skaner-dlya-hakerov-03-21
#Web #CLI
В этой статье рассмотрим инструмент, являющимся быстрым веб-сканер golang для сбора URL-адресов и местоположений файлов JavaScript.
➖ https://telegra.ph/Hakrawler---bystryj-CLI-veb-skaner-dlya-hakerov-03-21
#Web #CLI
👍40😈3
В этой статье рассмотрим каким образом узнать Web Application Firewall.
#WAF
Please open Telegram to view this post
VIEW IN TELEGRAM
👍32❤3🌚1
В этой статье вы узнаете, как взломать учетные данные для входа в админ-панель WordPress, используя различные методы брутфорса(перебора).
#WordPress
Please open Telegram to view this post
VIEW IN TELEGRAM
👍50👏3👎2