​Пентест веб-приложений: Тестирование конфигурации инфраструктуры приложения. Расширения файлов.

Здравствуй, codeby! Тестирование безопасности платформы, на которой развернуто веб-приложение, так же важно, как и тестирование безопасности самого приложения. Вся инфраструктура сильна настолько, насколько сильно ее самое слабое звено. Некоторые ошибки конфигурации платформы могут скомпрометировать веб-приложение так же, как и уязвимое приложение может скомпрометировать сервер.

📌 Читать далее

#pentest #misconfiguration #owasp

​Похек на шару. Чем опасен ngrok и кривые руки

Сегодня мы поучимся с вами мыслить немного нестандартно. Я покажу вам, к чему могут привести такие вещи, как забывчивость поменять (удалить) стандартные учетные записи, игнорирование создания сертификатов и публичные сервисы. Затронем некоторые сетевые протоколы, такие как SSH, telnet, FTP, smb и т.п. Как только вы уловите мысль, сможете крутить как вздумается.

Все действия, показанные в данной статье, выдуманы в состоянии аффекта.

📌 Читать далее

#pentest #ngrok #misconfiguration