pentest | $ information Security Squad - Part 6
Мануал
🕵️ AWVS (Acunetix Web Vulnerability Scanner) установка Docker
01.9к.
Acunetix – это не просто сканер веб-уязвимостей. При развертывании в среде docker, всего одним человеком с одним компьютером, это комплексное решение
Мануал
🕵️‍♂️ Как создать необнаруживаемый пейлоад для windows – technowlogger
0802
Обзор кейлоггера и Technowlogger Кейлоггер – это инструмент, который в основном используется хакерами для сбора данных, вводимых пользователем на устройстве.
Статьи
🕵️‍♂️ Разница между Bind Shell и Reverse Shell
13.6к.
Shell – это программа, которая интерпретирует наши команды и отдает их операционной системе. Она действует как интерфейс между пользователем и операционной системой.
Обзоры
🖧 Naabu – простой, быстрый и надежный сканер портов
01.7к.
Сканирование портов – очень важная часть сбора информации о веб-сервисе. Ранее мы рассказывали о сканерах портов Nmap, Masscan, Amap.
Мануал
🌐 Dome : Быстрый скрипт на Python, который делает активное и/или пассивное сканирование для получения субдоменов
01.1к.
Dome – это быстрый и надежный скрипт на языке python, который производит активное и/или пассивное сканирование для получения поддоменов и поиска
Мануал
🖧 Как использовать Nmap для сканирования уязвимостей?
217.9к.
Nmap, или network mapper, – это набор инструментов для функционального тестирования и тестирования на проникновение во всей сети, включая сканирование
Обзоры
🖧 LDAP-Password-Hunter : Охотник за паролями в базе данных LDAP
01.6к.
LDAP Password Hunter – это инструмент, который объединяет возможности getTGT.py (Impacket) и ldapsearch для поиска пароля, хранящегося в базе данных LDAP.
Обзоры
🌐 Как определить, какая CMS используется на сайте?
01.9к.
Иногда необходимо выяснить, какую CMS или конструктор использует тот или иной сайт. Пользователям может понадобиться эта информация просто из любопытства
Мануал
🕵️‍♂️ Шпаргалка по обратным шеллам
01.8к.
Атака обратного shell Атака обратной оболочки – это сессия shell, установленная на соединении, которое инициировано с удаленной машины.
Статьи
🐉 Что такое фаззинг? Почему он важен для кибербезопасности?
02.7к.
Фазз-тестирование или фаззинг – это техника тестирования программного обеспечения методом “черного ящика”, которая в основном заключается