TERMUX & LINUX
Kanalga Telegram’da o‘tish
UN PEU DE TOUT sur termux et linux dans tous les niveaux. Apprenez a faire du hacking ethique avec termux et linux, aider, proteger, pentester en toute securite et legalite L'UNION FAIT LA FORCE
Ko'proq ko'rsatish2 527
Obunachilar
+424 soatlar
+177 kun
+3830 kun
Postlar arxiv
2 527
un payload est un charge utile qui peut permettre a de nombreuses tâches extraordinaire
2 527
et faut dire que le xss en fonction de son type est très rémunérée dans le bug bounty
2 527
si vous êtes là fais moi savoir?
anonymous poll
👌oui – 16
👍👍👍👍👍👍👍 100%
un peu😁
▫️ 0%
👥 16 people voted so far.
2 527
le xss( cross site scripting) faille injection html, se pratique en injectant des bouts de code javascript(js) qui vont nous donner des résultat et parfois être utile, leur repercution sur un site est énorme et peut aller jusqu'à
- surveiller une quelconque utilisateur via son webcam
- deformer le site web qui présente la faille
-redirigé les utilisateurs soit sur des sites malveillants et autres type de redirection
etc...
2 527
voici le lien : http://testphp.vulnweb.com
si vous avez une quelconque connaissance des failles web alors mettez le en pratique
2 527
et formellement je vous le dis si javais les possibilités on testerais maitenant nos théories sur burpsuite et owasp mais vu que j'ai pas alors cest pr plus tard
2 527
acunetix c'est comme une société qui essaie de nous aider dans la sécurité des applications web, il a développé une plateforme en ligne pour y faire
2 527
http://t.me/Sabnews
je suis ici aussi suivez moi partout parceque ici je fais que linux et termux mais par la bas je traite tout
2 527
mais garder a l'esprit que pour faire du pentest web sous kali linux il ya plein d'outils mais je recommande cela
vega
burpsuite
owaspzap
niko
wpscan
joomscan
nmap
sqlmap
etc..
2 527
je suis content de vous avoir retrouver alors on en continueras pr bien faire le point
2 527
les deux sont meilleurs, la majorité des experts utilise burpsuite cependant si ils utilisaient les deux ce seraient plus cool😁
2 527
mais noté que tout cela aussi peuvent se faire avec owaspzap et ça va plus loin avec owaspzap parcequ avec lui vous pouvez faire :
-detection de vulnérabilité que ce soit xss, csrf, sqli
-spidering plus profond cette fois ci avec wordlist
-rejouer les requêtes de façon plus efficace
-bruteforce une espace dauthentication avec wordlist
etc...
2 527
avec burpsuite vous pouvez faire ?
-spidering( cest-a-dire le listage des répertoires)
-bruteforcing
-rejouer les requetes( c'est a dire vous avez le main sur la requête et la réponse)
-du injection sql( plugin)
-xss( injection de code js)
etc...
