Нью Хацкер =)

[Alex Mole]

Сайты для оттачивания навыков хакинга!

Список отличных ресурсов как для проверки и оттачивания навыков хакинга, так и для обучения ему с нуля!

1. hackthissite → ТЫК (

Чтобы видеть ссылки, необходимо зарегистрироваться.

) ← ресурс для тех, кто хочет попрактиковаться в этичном хакинге.

2. defendtheweb → ТЫК (

Чтобы видеть ссылки, необходимо зарегистрироваться.

) ← сервис, в первую очередь, разработан для того, чтобы научить вас взламывать, дампать, дифейсить и защищать свой сайт от хакеров.

3. root → ТЫК (

Чтобы видеть ссылки, необходимо зарегистрироваться.

) ← ресурс предоставит вам отличный шанс проверить себя, а также улучшить навыки этичного хакинга и знания в области веб-безопасности с помощью более 200 различных заданий.

4. hackxor → ТЫК (

Чтобы видеть ссылки, необходимо зарегистрироваться.

) ← игра, созданная для практики взлома веб-приложений.

5. google-gruyere → ТЫК (

Чтобы видеть ссылки, необходимо зарегистрироваться.

) ← тут у нас располагается сайт, который полон дыр и предназначен для тех, кто только начинает изучать безопасность приложений.


Ну и вишенка на торт :)

Генерация вредоносных плагинов для XenForo :rolleyes:

XenSploit (

Чтобы видеть ссылки, необходимо зарегистрироваться.

) — эксплоит, генерирующий вредоносный плагин для форума на XenForo. Плагин генерируется c заданными данными, которые видит конечный администратор форума, далее ключ доступа к шеллу, который будет развернут на машине жертвы.

На данный момент большинство форумов сидят на XenForo ;), а недавно рожденные и подавно, поэтому с помощью СИ будет несложно подогнать кому нибудь такой зараженный плагин.
Потенциал у эксплоита очень большой, в том числе, что можно идти на массу форумов и написать сканер, который будет искать зараженные форумы по заданным параметрам.

Установка

git clone

Чтобы видеть ссылки, необходимо зарегистрироваться.

cd XenSploit

Использование

python3 build.py