LIMB
Вход Регистрация

тема

Карта всех материалов раздела Уязвимости WEB

lisa99 · · 0 ответов · 186 просмотров

Уязвимости CMS и платформ: WordPress, OpenCart, AEM​

API Security и уязвимости бизнес-логики​

  1. ~Статья~OWASP API5:BFLA:поиск API бизнес логики веб приложения
  2. Про логические уязвимости (IDOR, BAC etc.)
  3. Семейство логических уязвимостей(IDOR, Broken Access Control etc) - так ли бесполезно, как может казаться?
  4. ~Статья~Часть 3; Находим и категоризируем API для эксплуатации.
  5. ~Статья~2 часть. Находим API; Swagger; OpenAPI endpoints и точки эксплуатации.
  6. ~Статья~Часть 1; fuzzing для сбора скрытых endpoints и дальнейшей эксплуатации API
  7. ~Статья~Уязвимость бизнес логики веб казино ybets7.io
  8. (СТАТЬЯ) Онлайн-казино думает что оно честное: предсказание на 15 миллионов

:syringe: XSS, инъекции и клиентские атаки​

​

Разведка и OSINT​

  1. [СТАТЬЯ] ПОИСК ОСНОВНЫХ СЕРВЕРОВ ЦЕЛЕВОГО САЙТА
  2. ~Статья~Находим бекенд айпи за CDN через дедупликацию.
  3. ~Статья~Разбираем и ищем сайты с мисконфигами
  4. ~Статья~ Сайт для глаз, приложение для дела. Разбираем двойные стандарты grailed.com
  5. Поддомены под прицелом: практические методы обнаружения
  6. Инструмент автоматического перечисления поддоменов + Mind Map
  7. GitHub доркинг: мастер-класс по цифровой археологии
  8. Веб-археология: как забытые данные стоят компаниям состояния
  9. От хаоса к системе: практическое руководство по сетевой разведке
  10. Поиск таргетов
  11. Энумерация Gmail
  12. Алло?!..- User Enumeration - говоришь?..- Криптанов? Ага.
  13. Получаем десятки тысяч доменов в минуту на шести строчках кода
  14. IP-шмон: как выловить настоящий адрес сайта без магии и костей
  15. Google Dork или как с ним работать

Инструменты пентестера​

  1. Утилиты для работы с web
  2. Автоматизация установки Acunetix для Linux с помощью Ansible
  3. Crack burp suite где скачать?
  4. Тестирование веб-приложений на уязвимости
  5. [СТАТЬЯ] LIMB ПРОФЕССИОНАЛЬНЫЙ СКАНЕР URL!
  6. Мультитул для пентестера
  7. Инструмент для поиска скрытых директорий
  8. Поиск уязвимостей с помощью SQLMap
  9. Sqlmap массовый скан и немного плюшек
  10. Acunetix - передает привет владельцам сайтов =) Поиск сайтов без WAF
  11. Сканирование сайта с помощью Acunetix
  12. Burp Suite с модами: превращаем скромный прокси в боевого покемона
  13. Почему ты никогда не использовал devtools при тестировании сайтов?
  14. Инструменты и литература для веб-пентеста

JavaScript и фронтенд-баги​

​

CVE и исследования уязвимостей​

​

Cloud и серверные сервисы​

​

Обход защиты и контроль доступа​

  1. ВЗЛОМАЛИ YOUTUBE!!! :scream::fire: (на самом деле нашли broken access control в комментариях)
  2. Взламываем реальную компанию (ну почти)
  3. 403? Не, не слышал! Как пройти мимо запретных дверей веба
  4. Обходим мотву через Thunderbird
  5. Получаем фришные доступы: Раб спит, софтик воркает:fire:
  6. Дырявые руки разработчика. Приводим ответ сервера 403 к 200
  7. Копия статьи с почившей дамаги про рейс кондишены
  8. Часть 2: Race Condition — это не про спорт, но потеть придётся
  9. Race Condition — это не про спорт, но потеть придётся

Файловые уязвимости и репозитории​

​

SSRF, инфраструктура и сетевые атаки​

​

Фишинг и социальная инженерия​

DDoS и инструменты атаки​

​

Финансовые атаки и скимминг​


Современные фреймворки: Next.js​


Обучение и сертификация​

​

Разное, форумное,  эксперименты​

  1. Мне показалось?..- Нет, это всё таки правда. Небольшая (или большая) дырка на сие форуме.
  2. Очередная дырка..- Правда, скрывать не буду, ничего не вышло.
  3. Умалишённый чекер.
  4. Влияние глубины ран на продолжительность отношений с WordPress.
  5. Pro hacker for hirer
  6. Нужен специалист по сайтам
  7. Ошибка sqlmap, ищу подсказок.
  8. как искать впн панели компании
  9. ИИ-агент: уязвимости личных устройств и корпоративных сетей
  10. Деанонимизация доменов программ-вымогателей в даркнете
  11. Получение баз данных с помощью SQL-инъекций в 2024 году
  12. Рецепты украинских хакеров. Анализируем как прокололся админ сайта
  13. Рецепты украинских хакеров. Анализируем как прокололся админ сайта #2
  14. I See You! Как я нашел уязвимости в приложении, сайте и прошивке IP-камеры
  15. Ломаем сайт через миссконфигурацию 0 дня
  16. Взлом Гугла
  17. [CyberYozh] Этичный хакинг. Взлом антифрод систем (2024)
  18. Vulnerability analysis: Identifying potential ways of attack.
  19. Vulnerability analysis: Identifying potential ways of attack.
  20. Подбор паттернов CVE для энумирации целей и поиска уязвимых доменов; хостов; подтверждаем SQLi
  21. [easy lvl] Обход ограничения "413 Request Entity Too Large"
  22. [easy lvl] хак игрового крипто турнира
👍17 ❤️2 👏6

Гостевой просмотр. Чтобы отвечать и ставить реакции, войдите или зарегистрируйтесь.