В этой заметке мы познакомимся с программой Danger zone. Сам я о ней узнал из статьи «OSINT tool for visualizing relationships between domains, IPs and email addresses», в которой в качестве результатов работы программы показаны такие скриншоты: И ещё: Эта программа ищет корреляции между доменами, IP и email адресами, изображает связиRead More
Поиск субдоменов (поддоменов) без брут-форса
Обнаружение субдоменов — это важная часть сбора информации и исследования периметра. Больше подробностей о поддоменах в статье «Поиск субдоменов и построение графов структуры сети с Amass» (правда, сама Amass обновилась до третьей версии, а примеры команд запуска в той статье даны для Amass 2.x — поэтому планируется новая статья поRead More
Reconnoitre: помощник в анализе веб-приложений
Уже рассмотрено немало разных любительских сканеров и «фреймворков». Обычно они довольно простые (а иногда ещё и глючные ) . Но всё равно мне интересно с ними знакомиться, так как довольно часто они содержат какую-то изюминку — интересную функцию, которая может однажды понадобиться. Инструмент Reconnoitre был создан для автоматизации рутинных действийRead More
Поиск виртуальных хостов веб-сервера
Что такое виртуальные хосты Веб сервер может обслуживать работу более чем одного сайта. Каждый этот сайт и является виртуальным хостом. Именем (идентификатором) виртуального хоста может быть: доменное имя субдомен (любого уровня, например, kali.tools, en.kali.tools, test.en.kali.tools — это всё виртуальные хосты, которые могут иметь различные настройки и даже разные IP адреса)Read More
Сетевой pivoting: понятие, примеры, техники, инструменты
Оглавление 1. Что такое pivoting 2. Пример pivoting 3. Цель с публичным IP 3.1 Перенаправление (forwarding) портов SSH 3.2 Pivoting c ncat 3.3 VPN через SSH 3.4 3proxy 3.5 Meterpreter 3.6 AutoSSH 3.7 SOCKSP прокси через веб шелл (reGeorg) 4. Pivoting если цель за NAT 4.1 Обратное перенаправление порта SSH с 3proxy 4.2 Rpivot 5. Эксфильтрация (Exfiltrating) из внутренней сети 5.1 ICMPRead More
Обход файерволов веб приложений Cloudflare, Incapsula, SUCURI
Файерволы веб приложений (Web Application Firewall — WAF) — это надстройки (модули) веб-серверов (как например mod_security для Apache), либо сервисы (как например Cloudflare, Incapsula, SUCURI), которые до того, как передать полученный от пользователя запрос веб-серверу, анализируют его и, в случае если он может представлять опасность, блокируют, либо модифицируют его. ФайерволыRead More
Как анализировать POST запросы в веб-браузере
Современные веб-сайты становятся всё сложнее, используют всё больше библиотек и веб технологий. Для целей отладки разработчиками сложных веб-сайтов и веб-приложений потребовались новые инструменты. Ими стали «Инструменты разработчика» интегрированные в сами веб-браузеры: Chrome DevTools Firefox Developer Tools Они по умолчанию поставляются с браузерами (Chrome и Firefox) и предоставляют много возможностей поRead More
Как сделать прокси на виртуальном хостинге
О том, как раздобыть большое количество рабочих прокси я писал в предыдущей статье — в том числе там показано, как собрать список в удобном формате, который можно импортировать в программы, использующие прокси. Но бывает нужен не список с ненадёжно работающими прокси, а всего лишь нужен один дополнительный IP адрес, всегдаRead More
Как добавить на сайт reCAPTCHA v3 для защиты от парсинга и спама
В этой заметке я покажу примеры кода для интеграции reCAPTCHA v3 на сайт для защиты от просмотра страницы ботами (парсинг), для защиты от автоматических действий на сайте и блокировки спама. Документация по интеграции reCAPTCHA v3 на сайт довольно скудная и запутанная. Я пошагово покажу пример добавления reCAPTCHA v3 на сайт и объяснюRead More
Списки прокси
Что такое прокси. Для чего нужны прокси Прокси — это обобщённое название технологий, главный результат которых в том, что запрос к удалённому хосту для вас делает другой компьютер, а потом присылает вам результат. То есть прокси — это посредник. Прокси имеют различные применения, среди них: анонимизация (сокрытие реального IP), обходRead More