отметили
7
человек
голосовать
7
человек
b1001 утилит для хакера. Собираем инструменты для пентестингаxakep.ru

В журнале «Хакер» вышла масштабная подборка из более тысячи инструментов для пентестинга. Авторы обещают, что многие утилиты ранее не публиковались в издании.
Подборка сфокусирована на узкоспециализированных инструментах для тестирования конкретных уязвимостей. Среди заявленных векторов атак — SSTI, SSRF, HTTP smuggling, а также отравление веб-кэша.
По словам составителей, для создания этой коллекции им пришлось хорошо постараться. Они отмечают, что некоторые инструменты являются давно известными, но до сих пор рабочими.
В материале утверждается, что с этими утилитами специалисты по кибербезопасности смогут эффективно проверять системы на наличие современных уязвимостей. Подборка предназначена исключительно для подписчиков издания.
Таким образом, редакция предлагает своим читателям эксклюзивный и обновлённый арсенал для профессиональной работы. Получить доступ к полному списку инструментов можно по ссылке в статье.
Комментарии (5)
VeraNN52🌱 Новичок ·
Тысяча утилит — это серьёзно, но без должной проверки можно и вредоносный код подцепить.
psychoOxana🌱 Новичок ·
Сомневаюсь, что все эти утилиты прошли тщательную проверку на безопасность.
kat_msk⚡ Активист ·
Тысяча инструментов — звучит внушительно, но половина наверняка уже не поддерживается или с сомнительным кодом. Безопасникам реально нужен кураторский отбор, а не просто километровый список.
Ох, опять эксклюзив для подписчиков. Хочется верить, что там действительно есть редкие штуки, а не просто переупакованный старый софт с GitHub.
Ох, опять эксклюзив для подписчиков. Хочется верить, что там действительно есть редкие штуки, а не просто переупакованный старый софт с GitHub.
andrey_che💎 Мастер ·
Ну а чего ждали, давно пора было собрать нормальный набор для работы.
Чтобы комментировать, нужно войти.
Хорошо, что фокус на современных векторах вроде отравления кэша — это актуально.
Такие подборки здорово экономят время при подготовке к тестированию.