AndruGood

Снова здравствуйте. Вам скучно? Хотите запустить свои руки в грязное белье плохеньких веб-админов и даже в личные компьютеры неумех с поднятым веб-сервером? Тогда гугл доркс вам в помощь. Все знают, что робот гугла может пролезать в вашу жизнь и индексировать всё, до чего дотянется. Всё, что вам остается, чтобы получить доступ, это задать правильный вопрос в поисковике, например:

inurl:wp-config -intext:wp-config "'DB_PASSWORD'" - этот запрос в гугле найдет незакрытый файл конфига для вордпресса и покажет, о боги, пароли в чистом виде.

Самая полная и пополняющаяся база таких запросов тут:

https://www.exploit-db.com/google-hacking-database/

Все запросы разбиты по категориям информации, которую вы ищете, есть шаблоны для проверки своих сайтов. Удачи и помните первое правило пентеста: "Администратор тестируемого сервиса, должен знать о ваших действиях и быть согласным на тесты". В противном случае вы уже делаете противозаконные действия, а УК надо чтить.

Добрый день. По себе знаю, что начитавшись информации о SQL инъекциях, XSS дырках и т.д и т.п. Хочется применить на чем-нибудь живом. Руки сами тянутся к nmap'у в поисках уязвимостей в интернете. Но тут перед вами всплывает образ Остапа Сулеймана Берта Мария Бендербея и его бесконечное уважение к уголовному кодексу. И вот решение  https://hack.me/s/ . Это без сомнений сайт номер 1 для пентеста. Во-первых, потому что авторами заданий являются простые пользователи, как и мы (при желании можно разместить своё задание). Во-вторых, все таски разделены по категориям, что облегчает поиск необходимой цели.

Добрый день, делюсь коллекцией книг, полезной для понимания концепции ИБ в целом, часть из этих материалов вам пригодится, если вы студент , обучающийся по специальности защита информации.

https://yadi.sk/d/np1nkgKlsNxvU

Материал, для специалистов любого уровня.