В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

WebPwnChat

1239 membersпожаловаться на группу
2021 January 02

R

Reworr in WebPwnChat
"взломать можно всё" не означает что все продукты идентичны
то что его всё ещё можно сдеанонить не значит что удаление бессмысленно. он увеличивает издержки злоумышленников

Если у вас нет входной двери к вам можно попасть домой. Если у вас есть входная дверь к вам всё ещё можно попасть домой. Это не значит что ситуации идентичны и не нужно ставить входную дверь потому что "если захотят всё равно войдут"
источник
20:05пожаловаться#1

s

s3r3n37y in WebPwnChat
Reworr
По-моему вы прогуливали риск менеджмент и мир не делится на абсолютно приватный и не приватный а считается в вероятностях и цене издержек компрометации данных
какая кошка красивая
источник
20:05пожаловаться#2

R

Reworr in WebPwnChat
это да
источник
20:05пожаловаться#3

R

Reworr in WebPwnChat
только кот
источник
20:09пожаловаться#4

s

s3r3n37y in WebPwnChat
Reworr
только кот
:)
источник
20:12пожаловаться#5

q

q|z in WebPwnChat
Reworr
это да
в standoff не участвовал случайно в этом году?
источник
20:16пожаловаться#6

R

Reworr in WebPwnChat
да
источник
20:16пожаловаться#7

q

q|z in WebPwnChat
теперь понятно, откуда ник знакомый :)
источник
20:16пожаловаться#8

AA

Austin Augie in WebPwnChat
q|z
теперь понятно, откуда ник знакомый :)
земля квадратная. люди за углом встречаются
источник
20:17пожаловаться#9

q

q|z in WebPwnChat
:D
источник
20:18пожаловаться#10

s

s3r3n37y in WebPwnChat
q|z
:D
хуй
источник
20:18пожаловаться#11

R

Reworr in WebPwnChat
я ещё был auditdом и secopsом
источник
20:18пожаловаться#12

q

q|z in WebPwnChat
Reworr
я ещё был auditdом и secopsом
все были :)(ну почти)
источник
20:19пожаловаться#13

К

Кирилл in WebPwnChat
q|z
:D
https://play.google.com/store/apps/details?id=com.zutgames.ilovehue
источник
20:19пожаловаться#14
2021 January 03

DS

Denis S in WebPwnChat
Котаны, а подскажите какую-нибудь тулзу, при помощи которой можно пробрутить веб-форму, которая не является логином/паролем. И чтобы ещё куки поддерживала. И потоков шоб много было. Интрудер не подходит, т.к. слишком медленный.
источник
07:13пожаловаться#15

A

Anton in WebPwnChat
Denis S
Котаны, а подскажите какую-нибудь тулзу, при помощи которой можно пробрутить веб-форму, которая не является логином/паролем. И чтобы ещё куки поддерживала. И потоков шоб много было. Интрудер не подходит, т.к. слишком медленный.
ffuf?
источник
07:15пожаловаться#16

S

Slava in WebPwnChat
Denis S
Котаны, а подскажите какую-нибудь тулзу, при помощи которой можно пробрутить веб-форму, которая не является логином/паролем. И чтобы ещё куки поддерживала. И потоков шоб много было. Интрудер не подходит, т.к. слишком медленный.
Или же wfuzz ещё подойдёт

https://wfuzz.readthedocs.io/en/latest/
источник
07:22пожаловаться#17

P

PP in WebPwnChat
Anton
ffuf?
+1
источник
07:22пожаловаться#18

DS

Denis S in WebPwnChat
Блин точняк спасибо большое, забыл про нее совсем
источник
07:24пожаловаться#19

HD

H D in WebPwnChat
Denis S
Котаны, а подскажите какую-нибудь тулзу, при помощи которой можно пробрутить веб-форму, которая не является логином/паролем. И чтобы ещё куки поддерживала. И потоков шоб много было. Интрудер не подходит, т.к. слишком медленный.
https://portswigger.net/research/turbo-intruder-embracing-the-billion-request-attack
PortSwigger Research
Turbo Intruder: Embracing the billion-request attack
Automated web application attacks are terminally limited by the number of HTTP requests they can send. It's impossible to know how many hacks have gone off the rails because you didn't quite manage to
источник
08:08пожаловаться#20