Тест сайтов на проникновение

14.10.2026 18:30

Всем привет! Хочу научиться взламывать сайты, с чего начать? Посоветуйте что нибудь для изучение или чтения.

👍45 🔥7 😁7 😮9 👏7

14.10.2026 19:05

Поставь себе Metasploitable2 и исседуй его вдоль и поперёк и вникай почему именно это так

04.03.2026 12:24

С ии учись. Он много полезное тебе скажет, только промт нужно правильно поставить, что бы он что то тебе рассказывал

👍1

04.03.2026 12:51

ОтветSplit

С ии учись. Он много полезное тебе скажет, только промт нужно правильно поставить, что бы он что то тебе рассказывал

так в промпте и есть вся беда. как понять что формулировать.
Набросай плз план хоть из 6-7 пунктов - в каком порядке это все делать? тогда можно начать разматывать ...

👍2

04.03.2026 13:22

Смотря для каких ты целей это делаешь.

Ну база это: Сбор информации, сканирование сайта, и потом уже взлом. Просто в слепую взламывать сайт такое себе занятие. Ищи как правильно собирать инфу и сканировать сайты. Я же не знаю зачем тебе нужно взламывать сайт, что ты именно хочешь от него.

👍2

04.03.2026 13:36

ОтветSplit

Смотря для каких ты целей это делаешь. Ну база это: Сбор информации, сканирование сайта, и потом уже взлом. Просто в слепую взламывать сайт такое себе занятие. Ищи как правильно собирать инфу и сканировать сайты. Я же…

когда-то мы болтали в мессенджере с грином античата (местная элита была)
10+ лет назад. Он мне сказал тогда: я знаю 25 способов применения взломанного сайта.
На тот момент я насчитала 5-6 xD

Лет 5 назад я интереса ради вернулась к этому вопросу. получилось этак 18 пунктов, ну 20. Не более))) А у вас:)?

Зачем тс сайты? хз

шопы, сниффер, слив
веб, как морда корпоративных структур, ради доступов в сеть
дата,
крипто, финансовые сайты, -тут все ясно.

Самые жирные направления, так?
====
Лично мне понравился комбайн с агентами ИИ + куча инструментов.
Или сканер уязвимостей на базе открытой модели.

типа https://github.com/ucsb-mlsec/VulnLLM-R
Хотя, конечно, база нужна всегда

👍2

04.03.2026 16:35

Ответlisa99

когда-то мы болтали в мессенджере с грином античата (местная элита была) 10+ лет назад. Он мне сказал тогда: я знаю 25 способов применения взломанного сайта. На тот момент я насчитала 5-6 xD Лет 5 назад я интереса ради…

недавно видел подобные ии агента находит уязвимости сайта и оформляет все в отчет - https://www.penligent.ai/ . платный, попользовался токены улетают моментально, но ищет уязвимости довольно хорошо, хватает примерно на 20-25 запросов на один сайт чтобы найти какую-то дыру

👍1

04.03.2026 19:53

Ответcvve

недавно видел подобные ии агента находит уязвимости сайта и оформляет все в отчет - https://www.penligent.ai/ . платный, попользовался токены улетают моментально, но ищет уязвимости довольно хорошо, хватает примерно на…

да, верю.
Глубоко не копалась, но в описании утверждают что качество, скорость выше чем вручную с берпом
Все-таки впечатление, что за ними (ИИ) - будущее, в плане организации атак, поиске зеродеев, написании эксплойтов.

"Это , внучек, было во времена моей молодости, когда кодеры писали эксплойты руками"...

👍5 ❤️1 🔥1