Исследуем Межсайтовую Подделку Запроса (CSRF)

Max Open Source

Используем уязвимости CSRF для смены пароля администратора с помощью HTML файла

Max Open Source

Используем уязвимости CSRF для смены пароля администратора с помощью ссылки

Max Open Source

[Безопасность] Закрываем уязвимости CSRF

Max Open Source

Что такое Брутфорс и Перебор по словарю

Max Open Source

Создаем словарь

Max Open Source

Запускаем атаку по словарю и пытаемся угадать логин и пароль с помощью Hydra

Max Open Source

Сканируем целевой веб-сайт на наличие уязвимостей

Max Open Source

Анализируем результаты сканирования

Max Open Source

Введение в раздел "После атаки"

Max Open Source

Работаем c обратным Shell'ом (reverse shell)

Max Open Source

Переходим из обратной оболочки (reverse shell) в Shell Weevely (оболочку Weevely)

Max Open Source

Основы Weevely - Получаем доступ к остальным веб-сайтам, используем Shell команды

Max Open Source

Обходим ограничения прав и выполняем Shell команды

Max Open Source

Скачиваем файлы с целевого сайта

Max Open Source

Загружаем файлы на целевой сайт

Max Open Source

Устанавливаем обратное подключение с помощью Weevely

Max Open Source

Получаем доступ к базе данных

Max Open Source

Facebook Friend List Scraper

"Scrape names and usernames from large friend lists on Facebook, without being rate limited"

https://github.com/narkopolo/fb_friend_list_scraper

Creator
twitter.com/nark0polo


#osint #socmint #python #opensource

(use sock puppets, there is a risk of account blocking))

Today I found a great manual from
twitter.com/iambolajiayo
(https://medium.com/@bolajiayodeji/how-to-convert-github-markdown-files-to-a-simple-website-b08602d05e1c) and finally set up a http://readme.md sync with the #Github Pages for my collection of 800+ tools for #osint.
Github repo:
https://github.com/cipher387/osint_stuff_tool_collection
Github pages:
https://cipher387.github.io/osint_stuff_tool_collection/