GreyTeam В статье «Атаки на JavaScript» показаны примеры обхода ограничений, установленных с помощью JavaScript. Понятно, что там учебный пример, поэтому он довольно бессмысленный. Возьмём более реальную ситуацию. В статье «Обход запрета показа исходного…

Скачивайте файлы из папки или сохраняйте к себе в Облако

cred: Valeriy Shevchenko Однажды утром меня попросили принять участие в приватной программе БагБаунти. В общем, мой опыт в сфере безопасности основан на таких приватных проектах. С одной стороны, это хорошо, так как не нужно спешить с поиском наиболее опасной…

В этом разделе рассмотрены инструменты и методы, которые связаны с поиском и проверкой защищённости удалённых рабочих столов, работу которых обеспечивает служба RDP. Как обнаружить компьютеры с Remote Desktop Protocol (RDP) Поиск RDP по открытым портам По…

GreyTeam Восстановление данных с жёстких дисков, карт памяти и других носителей К восстановлению данных приходится прибегать при случайном удалении нужных файлов, при форматировании файловой системы с нужными данными, при «слёте» файловой системы, когда по…