Найдите инструкции, обзоры и материалы по интересующей теме.
Описание GoVHost GoVHost — это быстрый и эффективный сканер виртуальных хостов, написанный на Go, который помогает исследователям безопасности и специалистам по тестированию на проникновение обнаруживать виртуальные хосты на IP-ад…
Читать статью →Что такое WAF (файервол веб приложений) WAF, Web Application Firewall — файервол веб приложений, иногда переводится как «файловый файервол», это программа, которая анализирует поступающие на веб-сервер запросы и на основе правил о…
Читать статью →Описание WAFW00F WAFW00F позволяет идентифицировать продукты защиты веб приложений (файерволы веб приложений, WAF). Также инструмент умеет снимать отпечатки WAF. WAFW00F делает следующее: Отправляет обычный HTTP-запрос и анализиру…
Читать статью →Описание WhatWaf WhatWaf — это усовершенствованный инструмент обнаружения защиты веб приложений, цель которого — дать вам ответ на вопрос: «применяется ли на веб-сервере WAF и какой именно?». В процессе своей работы WhatWaf опреде…
Читать статью →Описание identYwaf identityYwaf — это инструмент идентификации, который может распознавать тип веб-защиты (например, WAF) основываясь на основе «слепого вывода». Слепой вывод делается путём проверки ответов, вызванных набором зара…
Читать статью →При тестировании на проникновение веб-ресурса одной из стратегий является взлом периметра. У больших компаний с развитой веб структурой могут быть сетевые узлы, которые активно не используются и не поддерживаются — попросту говоря…
Читать статью →Пользовательский агент (User Agent) — это строка текста, идентифицирующая браузер и операционную систему для веб-сервера. User Agent передаётся в HTTP заголовке когда браузер делает запрос к веб-серверу. Вы можете посмотреть перед…
Читать статью →Нужно ли обфусцировать JavaScript JavaScript код работает в веб браузерах пользователей и доступен им для изучения и других действий. Если вы задались вопросом «Зачем мне обфусцировать мой код JavaScript?», то существует множество…
Читать статью →В статье «Атаки на JavaScript» показаны примеры обхода ограничений, установленных с помощью JavaScript. Понятно, что там учебный пример, поэтому он довольно бессмысленный. Возьмём более реальную ситуацию. В статье «Обход запрета п…
Читать статью →Описание JSFuck JSFuck — это эзотерический и образовательный стиль программирования, основанный на атомарных частях JavaScript. Он использует только шесть разных символов для написания и выполнения кода. JSFuck может применяться д…
Читать статью →
