Du bist nicht angemeldet und hast somit nur einen sehr eingeschränkten Zugriff auf die Features unserer Community.
Um vollen Zugriff zu erlangen musst du dir einen Account erstellen. Der Vorgang sollte nicht länger als 1 Minute dauern.
Noob
Die Lücken werden oft mithilfe von Dorks und Indizien identifiziert. Anschließend kommen Netsparker und, falls erfolgreich, auch sqlmap zum Einsatz. Die Vorgehensweise variiert jedoch je nach Zielobjekt...
Bist auf jabber on ? würde mich über eine jabber ID freuen.. glaube uns verbindet was 
Noob
Die Lücken werden oft mithilfe von Dorks und Indizien identifiziert. Anschließend kommen Netsparker und, falls erfolgreich, auch sqlmap zum Einsatz. Die Vorgehensweise variiert jedoch je nach Zielobjekt...
Bist auf jabber on ? würde mich über eine jabber ID freuen.. glaube uns verbindet was
Habe dich mal geaddet.
|
Thanked by 1 Member:
|
|
Hacker
Nette Ansätze habt ihr.
Ich persönlich variiere da sehr stark, abhängig vom Ziel. Ist es ein Wordpress? Dann lad ich mir die Plugins runter die das Ziel hat, das selbe Theme und lass es durch SonarQube laufen. Je nach Ziel kann es dann auch sein, dass ich manuell durchteste, man startet dann natürlich bei den lowhanging fruits wie login/registration, suche, password reset mit host header injection, sowas eben.
Dorken lasse ich mittlerweile komplett aus, Netsparker ist zwar noch okay, aber ist unglaublich "laut" und ist damit nicht für stealth angriffe geeignet.
Noob
Ich persönlich variiere da sehr stark, abhängig vom Ziel. Ist es ein Wordpress? Dann lad ich mir die Plugins runter die das Ziel hat, das selbe Theme und lass es durch SonarQube laufen. Je nach Ziel kann es dann auch sein, dass ich manuell durchteste, man startet dann natürlich bei den lowhanging fruits wie login/registration, suche, password reset mit host header injection, sowas eben.
Kann ich durchaus bestätigen, diese herangehensweise kann gute Resultate liefern.
Netsparker ist zwar noch okay, aber ist unglaublich "laut" und ist damit nicht für stealth angriffe geeignet.
Ich persönlich agiere nur im legalen Sektor und sehe daher kein Problem darin Logfiles zu überfluten. Aber es stimmt, automatische Scans sind pervers laut.
Danke für deine Meinung, finde ich gut. 
| Thema | Forum | Themenstarter | Statistik | Letzter Beitrag | |
|---|---|---|---|---|---|
Wie kaufe ich BTC mit CC ohne KYC/Verifizierung? BTC
|
Abgelehnt / Rejected | ChristopherDavis |
|
|
|
[Sqli] neuewienerwerkstaette-wien.at |
 Classic Hacking
|
CyberFlash |
|
|
|
wie und wo spreaden? |
 Hilfe / Fragen / Unterstützung
|
Avni |
|
|
Made with in germany.
Anmelden
Benutzerkonto erstellen
Nach oben
Melden
Hacking & Security
