​​OWASP Top 3 - Injection

Привет друзья! OWASP.org обновили топ 10 уязвимостей. В этом ролике я расскажу вам об обновлении Injection

Смотреть: https://codeby.net/media/owasp-top-3-injection.319/

#owasp #injection

​Target Wi-FI pwn -> MITM File injection -> meterpreter session (или еще одна статья по митму)

Всем привет. Классный у вас форум. Я искал по теме много, но ничего подобного не нашел, по этому сделал сам. Поделюсь и с вами. Единственное что я не буду расжевывать: совсем элементарные вещи, типа как скачать oneshot с помощью git clone, и так далее. Это должно быть на автоматизме у любого спеца по ИБ.

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

📌 Читать: https://codeby.net/threads/target-wi-fi-pwn-mitm-file-injection-meterpreter-session-ili-esche-odna-statja-po-mitmu.70446/

#wifi #mitm #injection

​Out-of-band атаки

В этой статье я расскажу о понятии и концепции "Out-of-band" (на рус. «вне-диапазона») , а также о использовании на некоторых примерах. Хоть на первый взгляд это может показаться бессмысленным, но на самом деле, out-of-band хорошо демонстрирует общую концепцию. Давайте рассмотрим это шаг за шагом.

📌 Читать: https://codeby.net/threads/out-of-band-ataki.72641/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#sql #injection #xss

​Автоматизация эксплуатации слепой инъекции при помощи Burp Suite

На написание этой статьи меня сподвигло обучение на курсах WAPT от Codeby. По условиям обучения не приветствуется использование любых сканеров уязвимостей или автоматических средств их эксплуатации. Поэтому при решении задач по SQL-инъекциям, где они были слепые, мне приходилось рассчитывать на программу Burp Suite и собственную зад...цу

📌 Читать статью: https://codeby.net/threads/avtomatizacija-ehkspluatacii-slepoj-inekcii-pri-pomoschi-burp-suite.79170/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#sql #injection #burp

​Скрипт-кидди под ударом

Привет, форумчане! С Новым годом всех! В конце прошлого года, до того, как наш Казахстан начали громить и изолировали нас от интернета, наткнулся на интереснейший метод "обмана уязвимых слоев хакерского сообщества" - Скрипт-кидди (Script kiddie), о чем попробую сегодня Вам поведать.

📌 Читать статью: https://codeby.net/threads/skript-kiddi-pod-udarom.79298/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#vpn #injection

​WinHook – легальный шпионаж

Порой логика инженеров Microsoft не выдерживает никакой критики. В священных войнах с хакерами они сами вручают им мандат на использование уязвимых функций, после чего отлавливают их-же с претензиями на взлом.

📌 Читать статью: https://codeby.net/threads/winhook-legalnyj-shpionazh.76505/

📝 Школа Кодебай |🍿Наш ютуб |👾 Наш дискорд

#asm #windows #injection