Разборы уязвимостей веб-приложений: XSS, SQLi, RCE, обход аутентификации и другие векторы атак на веб-сервисы.
Прокачиваем браузер для веб-пентеста и багбаунти Всем привет! С вами YmbMember. В этой статье хочу показать расширения, которыми активно пользуюсь в рамках тестирования веб-приложений. Речь пойдёт не только о расширениях, специализирующихся именно на веб-пентесте — также рассмотрим инструменты, которые помогают автоматизировать процесс в целом. Заодно покажу, как я находил баги при помощи некоторых из них….
Вступление Как найти поддомены сайта эффективно, а не просто для галочки? На первый взгляд задача кажется простой: прогнать домен через knock, закинуть результат в subfinder — и готово. На практике такой подход даёт довольно посредственный результат. В этой статье разберём, как собирать поддомены с максимальной эффективностью, а не ограничиваться поверхностным перебором. В статье не содержатся…
Как узнать реальный IP сайта, если он спрятан за CDN или WAF? Сегодня подавляющее большинство сайтов работает через такие системы, что заметно усложняет их тестирование. Как WAF, так и CDN скрывают настоящий IP-адрес сайта, и один из самых надёжных способов обойти WAF целиком — это узнать реальный IP сайта и обращаться к серверу напрямую, минуя…
Burp Suite: зачем нужны кастомные плагины и где их искать Burp Suite от PortSwigger давно стал стандартом де-факто в арсенале веб-пентестера. Первая версия инструмента появилась ещё в 2003 году, и с тех пор трудно представить тестирование веб-приложений без него. Большинство пользователей ассоциируют Burp Suite только с Proxy и Repeater, забывая о полном наборе встроенных модулей…