Добрый вечер. Сегодня вам хочу представить интересный небольшой framework. Создателем этого замечательного инструмента является Bahaabdelwahed. Арабская школа пентеста. В killshot входят многие модули расположенные для удобства тестирования в подменю. Начинать работу стоит с команды help,которая выведет основное меню. Подменю WebApp Vul Scanner представляет собой поиск уязвимостей Sql,Xss и Rce. При этом надо указать параметры,которые обычно берутся при использовании модуля spider. Port scanner представлен…

3 декабря сервис Quora объявил о том, что 100 млн пользовательских учётных записей оказались скомпрометированы, включая и такую их персональную активность, как минусы за комментарии и личные сообщения, благодаря действиям «злонамеренных третьих лиц». Утечки данных – раздражающая часть жизненного цикла любого онлайн-сервиса: чем больше вырастает их популярность, тем большей целью они становятся. Почти у всех крупных онлайн-сервисов когда-нибудь находилась дыра в безопасности: Facebook, Google, Twitter, Yahoo…

Что такое DoS атака? DoS (аббр. англ. Denial of Service «отказ в обслуживании») — хакерская атака на вычислительную систему с целью довести её до отказа, то есть создание таких условий, при которых добросовестные пользователи системы не могут получить доступ к предоставляемым системным ресурсам (серверам), либо этот доступ затруднён. Отказ «вражеской» системы может быть и шагом к овладению системой (если в нештатной ситуации ПО выдаёт какую-либо критическую информацию — например, версию, часть программного…

PacketFence - полностью поддерживаемая, надежная, свободная и открытая система управления доступом к сети (NAC). Она имеет впечатляющий набор функций, включающий в себя портал захвата для регистрации и восстановления, централизованное проводное и беспроводное управление, расширенные параметры управления BYOD, поддержку 802.1X, изоляцию проблемных устройств 2 уровня, интеграцию с IDS и сканеры уязвимостей; PacketFence может использоваться для эффективной защиты сетей - от небольших до очень больших разнородных…

Доминация Google в ряде сегментов совокупно с политикой компании стали вызывать так много вопросов в последние годы, что практически на всех тематических форумах и площадках пользователи начали активно делиться своим «Google-free» опытом — информацией о попытках частично или полностью избавиться от сервисов компании в повседневном обиходе.

На русском: HTML Academy «Академия» учит верстать сайты. Основной контент в формате подписки (390 рублей в месяц) и интенсивов (от 12500 рублей), но есть несколько бесплатных автоматизированных курсов по основам HTML, CSS и JavaScript. В HTML Academy не столько задания для прокачки в программировании, сколько для знакомства с основами веб-разработки. Но это идеальный формат для тех, кто никогда не писал код и хочет попробовать. Большое количество веб-разработчиков начинало путь именно здесь. Code Basics Это…

После полугода тестирования крупнейший российский культурный портал Rutracker, уже два года находящийся под блокировкой Роскомнадзора, запустил для общего пользования технологию, позволяющую каждому из нас создать свое собственное зеркало сайта. Этот сервис называется «Мой Рутрекер» и устроен так просто, что воспользоваться им может даже тот, кто совершенно не сведущ в технологиях. Рабочий механизм упрятан под несколькими кнопками, последовательное кликанье по которым приводит к тому, что в Сети появляется…

XSStrike - это пакет обнаружения межсайтовых сценариев, оснащенный четырьмя синтаксическими анализаторами, написанными вручную, интеллектуальным генератором полезных данных, мощным механизмом фаззинга и невероятно быстрым поисковый модуль. Вместо того, чтобы вводить полезные данные и проверять их работу, как все остальные инструменты, XSStrike распознаёт ответ с помощью нескольких анализаторов и затем обрабатывает полезные данные, которые гарантированно будут работать с помощью контекстного анализа, интегрированного…

Сегодня, я хочу обратить Ваше внимание на две вещи: Docker

Сегодня в Государственную думу внесен законопроект о необходимости обеспечения работы российского сегмента интернета в случае отключения от зарубежных серверов. Документы подготовлены группой депутатов во главе с Андреем Клишасом, главой комитета Совета Федерации по законодательству.  «Создается возможность для минимизации передачи за рубеж данных, которыми обмениваются между собой российские пользователи», — сообщает ТАСС. С этой целью будут определены точки подключения российских сетей к зарубежным. В свою…