Ищем уязвимости с помощью google

Все блоги / Про интернет 10 мая 2016 337

Любой поиск уязвимостей на веб-ресурсах начинается с разведки и сбора информации.
Разведка может быть как активной — брутфорс файлов и директорий сайта, запуск сканеров уязвимостей, ручной просмотр сайта, так и пассивной — поиск информации в разных поисковых системах. Иногда бывает так, что уязвимость становится известна еще до открытия первой страницы сайта.

Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

[Перевод] Понимаем и ищем уязвимости типа Open Redirect

Перевод статьи подготовлен в преддверии старта курса «Безопасность веб-приложений». Одной из наиболее распространенных и тем не менее игнорируемых веб-разработчиками уязвимостей является Open Redirect (также известная как «Непроверенные переадресации и пересылки»). Веб-сайт считается уязвимым для

подробнее »

17 июля 2020

[Перевод - recovery mode ] Как подойти к анализу сайта с точки зрения взломщика и выявить уязвимости?

Пошаговая инструкция по выявлению недочетов в системе безопасности веб-приложений с помощью Detectify для поиска уязвимостей. 97% проверенных TrustWave приложений уязвимы перед тем или иным видом угрозы. Читать дальше →

подробнее »

19 апреля 2017

Positive Hack Days 9: Конкурс «Конкурентная разведка» пройдет 18 мая

Кажется, что компания, которая занимается информационной безопасностью обязана следить за своими утечками. Однако так ли это? Уже совсем скоро, 18 мая, стартует онлайн-конкурс «Конкурентная разведка», который из года в год показывает, как легко получить информацию о любом человеке в сети с помощью

подробнее »

17 мая 2019

Что такое видимость сайта в поисковых системах?

В видео будут рассмотрены следующие моменты: - зачем нужен показатель видимости сайта в ПС; - от чего зависит показатель видимости сайта; - как рассчитать видимость сайта - где можно проанализировать видимость сайта.

подробнее »

11 ноября 2016

Маркетинг своими руками / 18 способов понравиться оптимизатору сайтов

Сайт это инструмент получения прибыли. И самый оптимальный инструмент заставить сайт приносить должную прибыль — продвижение сайта в поисковых системах. Но эти уроки не о том, насколько хорошим или не хорошим инструментом может быть продвижение сайта. А о том, как не допустить серьезных ошибок и не

подробнее »

5 октября 2010

Решение задания с pwnable.kr 16 — uaf. Уязвимость использование после освобождения (use after free)

В данной статье рассмотрим, что такое UAF, а также решим 16-е задание с сайта pwnable.kr. Организационная информация Специально для тех, кто хочет узнавать что-то новое и развиваться в любой из сфер информационной и компьютерной безопасности, я буду писать и рассказывать о следующих категориях:

подробнее »

4 августа 2019