Свежие записи

Most Used Categories

Мой дневник Этичного хакинга

Прошел онлайн-курс: Complete Ethical Hacking Bootcamp 2021: Zero to Mastery.

Просмотров: 86

Прошел курс по Этичному хакингу, который длился 27 часов. Полностью на английском.
Подойдет новичкам, но где-то 30% информации мне показалось интересной.
Можно сказать, и знания освежил, и что-то новое узнал. ??‍?

Complete Ethical Hacking Bootcamp 2021: Zero to Mastery

…
by Timcore1 Min Reading
Android, Meterpreter, MSFVenom, Хакинг Android

#2 Хакинг Android — Получение доступа к Android с помощью Meterpreter.

Просмотров: 2 079

Здравствуйте, дорогие друзья.

Давайте взломаем нашу машину на Android с помощью пэйлоада, который мы создадим, используя MSFVenom. Это будет нашей первой атакой на девайс.

Для реализации данной атаки нам понадобятся две машины – это Kali Linux, и Android…

by Timcore1 Min Reading
Android, Хакинг Android

#1 Хакинг Andorid — Установка виртуальной машины.

Просмотров: 219

Здравствуйте, дорогие друзья.

В рамках данной статьи, я покажу Вам, как установить операционную систему Android в среду виртуализации VirtualBox. Для начала, нам нужно скачать образ Android с сайта: https://www.osboxes.org/android-x86/#android-x86-9-0-r2-info

Для начала, нам нужно скачать образ Android с сайта

Скроллим страницу в самый низ, и выберем не самый свежий …

by Timcore1 Min Reading
Bee-Box, Broken Authentication, bWAPP (buggy web application), Уязвимости

#22 Уязвимость Broken Auth — Logout Management.

Просмотров: 229

Уязвимость Broken Auth – Logout Management – это наиболее распространенная уязвимость, что в переводе на русский значит; неправильное управление выходом из системы.

Выберем ошибку Broken Auth — Управление выходом из системы и нажмем на ссылку «здесь», отображаемую на странице.

Выберем ошибку Broken Auth - Управление выходом из системы и нажмем на ссылку «здесь», отображаемую на странице

После …

by Timcore1 Min Reading
Bee-Box, bWAPP (buggy web application), XML, XPATH Injection, Уязвимости

#20 Уязвимость XML/XPATH Injection (Login Form).

Просмотров: 480

XPath (XML Path Language) – это язык, который предназначен для произвольного обращения к частям XML документа. XML (eXtensible Markup Language) – это всем известный язык разметки, с помощью которого создаются XML — документы, имеющие древовидную структуру. Пример простейшего XML — …

by Timcore1 Min Reading
Bee-Box, bWAPP (buggy web application), SQL-Injection (Blind), Уязвимости

#19 Уязвимость SQL-Injection — Blind (Time-Based).

Просмотров: 611

Методы, основанные на времени, часто используются для выполнения тестов, когда нет другого способа получить информацию с сервера базы данных.

Этот тип атаки внедряет сегмент SQL, который содержит определенную функцию СУБД или тяжелый запрос, который генерирует задержку. В зависимости от времени, …

by Timcore1 Min Reading
Bee-Box, bWAPP (buggy web application), SQL-Injection, Уязвимости

#18 Уязвимость SQL-Injection — Stored (User-Agent).

Просмотров: 384

Здравствуйте, дорогие друзья. Сегодня мы рассмотрим уязвимость SQL-Injection — Stored (User-Agent). Это такая уязвимость, где мы научимся делать SQLi в user-agent.

Перейдем на уязвимую страницу:

Перейдем на уязвимую страницу

Для дальнейшей работы нам понадобится инструмент BurpSuite.

Как сконнектить его, я уже …

by Timcore1 Min Reading
Bee-Box, bWAPP (buggy web application), SQL-Injection, Уязвимости

#16 Уязвимость SQL-Injection (POST/Select).

Просмотров: 585

Здравствуйте, дорогие друзья.

Продолжаем рассматривать SQL-инъекции, в частности, которые уязвимы и передаются методом POST, с выбором «Select».

Суть страницы заключается в том, что существует выбор списка фильмов, и выводит информацию о фильме, после нажатия кнопки «…

by Timcore1 Min Reading