-30% na ebooka Atak na sieć okiem hakera. Wykrywanie i eksploatacja luk w zabezpieczeniach sieci. Do końca dnia (11.03.2020) za 33,50 zł LINK

#dlaprogramistow #pentesting #siecikomputerowe #sieci #it #bezpieczenstwo

Jakim programem wyślę request http (POST) o wybranej godzinie?
W Burpie i Zed nie widzę takiej opcji. Fajnie byłoby też gdyby dało się tak zautomatyzować aby powtarzało się to codziennie zmieniając tylko jeden parametr.
#siecikomputerowe #pentesting

#it #pentesting #security

Mirki, polećcie jakąś książeczkę albo fajne źródło, które opisuje fazę po skanowaniu a przed zdobyciem shella ogólnie ujmując :D. Porusza temat buffer overflow, znalezienie luki w danej usłudze na danym porcie i jak to ugryźć, gdy nie jest dostępny gotowy exploit w msf :D

Mirktzy, pobrał ktoś opracowanie w PDF od PricewaterhouseCoopers z tej analizy zaniedbań w egzotycznym banku?
DDoSecrets i leżą paradoksalnie :P

Z tego znaleziska: https://www.wykop.pl/link/5218973/wlamal-sie-do-banku-ukradl-pieniadze-opublikowal-raport-z-wlamania/
Ten plik: https://data.ddosecrets.com/file/Sherwood/Pallid-Nutmeg.pdf

#bezpieczenstwo | #security | #it | #pentesting | #technologia | #webdev

#it #security #pentesting
Hej ostatnio czasami mam na TV taką fajną kłódkę na interii. Sprawdzam sieć i żadnego niezaufanego urządzenia nie wykrywa. Czy też tak macie na tym portalu? Pytam bo na innych urządzeniach jest kłódka :D

Mirki, jakieś dobre exploity do linuxa? ( najlepiej z modułami do msf) mam ostatnią część raportu a nie moge znalezć żadnego dobrego/ciekawego do wykonania #pentesting #informatyka

Siema panowie i panie z #informatyka #pentesting #programowanie, muszę napisać raport na uczelnie na podstawie jakiegoś exploita a w sumie to dwóch, najlepiej na Windowsa XP sp3 (takiego mam na virtualnej maszynie na tej samej sieci co kali) exploity nie muszą być jakieś zaawansowane, tyle żeby wykrasc trochę informacji z XP i zrobić screenshota, wrzucić netcata I w sumie tyle, I wiem wiem, szukaj na exploitdb itp itd, poprostu pytam oPokaż całość

Mirasy polecacie może jakąś kartę z trybem monitorowania sieci? Moja wn722n v1 niestety zdechła, a chiński wynalazek na AR9271 chodzi jakby nie chciał. Zastanawiam się nad alfami, ale fajnie by było coś dostać w polszy i w niedużych pieniądzach.
#wifi #hacking #pentesting w sumie #linux bo sporo ludzi stąd o dziwo wie o co chodzi xd

Mirki, w jaki sposób mogę wykonać upload shella na serwer, podczas gdy każdy upload ucina rozszerzenie i zmienia nazwę?
Udaje mi się omijać filtry regexowe z pustym bitem (%00) i wrzucam plik jako shell.php%00.jpeg. Niestety, następuje ucięcie rozszerzenia i zmiana nazwy na coś losowego - bit0ds91. Oczywiście link mam i prowadzi mnie do mojego payloadu, ale nie odpali mi go jako plik PHP, tylko podgląd (jak txt).
#hacking #bezpieczenstwo #pentesting

Hejka, w nawiązaniu do tego artykułu - jakie oprogramowanie polecacie do rejestrowania ruchu sieciowego danej aplikacji? Tzn. z jakimi urlami się łączy, pod jakie urle wysyła dane (np. parametry wraz z wartościami) itp. Z góry dziękuję za każdą odpowiedź.
#aplikacje #internet #itsecurity #pentesting

Jest tu ktoś kto zrobił certyfikat OSCP? Właśnie zaczynam przygodę i fajnie jakby ktoś był pod ręką. A może jakiś Mirek jest akurat w trakcie, jak ja?

#oscp #certyfikaty #hacking #informatyka #pentesting #kiciochpyta

jakis skaner online do przetestowania bezpieczenstwa strony? strona jest wordpressie, z tego co widze logowanie do wordpressa nie jest po https... #bezpieczenstwowsieci #pentesting #bezpieczenstwo

Jakbyście mieli wybór między szkoleniami od niebezpiecznika a sekuraka, to co byście wybrali? Na których dowiem i nauczę więcej? Proszę o opinię osób które korzystały lub znają tych którzy skorzystali

#bezpieczenstwo #owasp #sekurak #security #securitum #hacking #pentesting

Ile kosztuje test penetracyjny aplikacji webowej i Ubuntu server? Aplikacja jest dość mała, kilka formularzy(5 + te związane z logowanie i rejestracją), 7 podstron na których wyświetlane są różne dane z bazy. Najlepiej żeby po teście dostać wskazówki jak poprawić ewentualne błędy w kodzie/konfiguracji i żeby później pentester sprawdził czy wszystko zostało poprawnie naprawione. Jakie są widełki? Jakie firmy polecacie?

#pentesting #hacking #bezpieczenstwo

Pwning with Responder – A Pentester’s Guide/

#pentesting #security

Pentest Tips and Tricks

#hacking #pentesting

An automatic XSS detection tool

#hacking #pentesting