Pentest

Хочешь учиться ломать, но не хочешь сесть? Тогда тебе нужен свой полигон — изолированная песочница, где ты сам себе и атакующий, и жертва, и закон. Никаких чужих серверов, никаких статей УК. Только ты, твоя машина и цели, которые ты сам поставил, чтобы их вскрыть. Сегодня собираем такой лаб с нуля. Погнали./

Все, наверное, уже слышали о таком явлении, как bug bounty, где крупные компании сами платят исследователям за найденные дыры, потому что заплатить вам за отчёт в разы дешевле, чем разгребать последствия реального взлома. Так что если вы хотите зарабатывать на хакинге, но при этом не иметь проблем с законом — вот три площадки, с которых стоит начин…

OWASP ZAP: Начни тестировать веб-приложения (например, DVWA)

Введение

OWASP ZAP (Zed Attack Proxy) — это один из самых популярных инструментов для тестирования веб-приложений на уязвимости. Он позволяет находить проблемы безопасности, такие как SQL-инъекции, XSS, проблемы конфигурации серверов и многое другое.

В этом руководстве мы разберём:

Установку…

Мы разработали продукт, который позволяет поддерживать постоянно высокий уровень защищенности ИТ-инфраструктуры компании, автоматизируя действия специалистов и снижая затраты на безопасность.

Всем привет, меня зовут Александр Герасимов, я директор по ИБ в Awillix — разработчика решений в области кибербезопасности. Часто мое общение с продуктовыми компаниями начинается со слов — «Нас взломали». А это означает — слив коммерческой тайны или клиентских данных, миллионные потери, удар по репутации и иногда даже шантаж. Тогда я рассказываю пр…