Identifizieren der verwendeten Technologien auf Websites – Wappalyzer

Während des Penetrationstests ist die Aufklärungsphase das wichtigste Element des gesamten "Spaßes". Sie ist es, die irgendwie die Richtung für die nächsten Schritte vorgibt. Deshalb ist es wichtig, sie mit der gebotenen Sorgfalt anzugehen und so viele Informationen wie möglich über unser Ziel zu erhalten. Die technologien, die beim Erstellen… Continue reading →

Einige Statistiken von Pentester es Labor 2018-2020

Seit einigen Jahren sammle ich Statistiken aus den Ergebnissen ihrer Computersicherheitsforschung. Ich beschloss, sie ein wenig zu teilen. Hier finden Sie einen Beispielbericht über den Penetrationstest – Bericht. In einer großen Anzahl von Interviews mit Penetrationstetern höre ich die Frage: "Hat sich die Sicherheit von Internet-Apps im Laufe der Jahre… Continue reading →

Ein noch einfacherer Weg für wasserdichte Drucke

Kein Wickeln – nach einer Reihe von Tests konnte ich endlich die Druckparameter anpassen, um weniger Filament zu verbrauchen, und der Druck war immer noch wasserdicht. Das Rezept dafür bei Fiberlogy Fibersilk ist wie folgt: Höhe der Schicht 0,2 mm; eingeschalteter Waas-Modus; 6 kompakte untere Schichten; Düsentemperatur 225 Grad; Extrusionskoeffizient… Continue reading →

Eine einfache Möglichkeit, wasserdichte Drucke zu machen

Ich erinnere mich, wie ich zu Beginn meines Druckabenteuers verschiedene Wanen druckte. Leider zeigten sie aufgrund ihrer mangelnden Wasserdichtigkeit nur ästhetische Qualitäten. Ihre praktische Nutzung war nicht möglich. Einige Zeit hat sich die 3D-Drucktechnologie fortgesetzt. Ich beschloss, das Thema wasserdichte Drucke noch einmal zu beißen. Diesmal mit erfolgsbringend 🙂 Das… Continue reading →

Umgehen Sie WAFa, Filter und passen Sie den XSS-Angriffsvektor an die Technologie an

Wird die klassische Javascript-Injektion <script>alert(1)</script> " " von WAFa blockiert oder funktioniert nicht in einem bestimmten Framework? Auf der Suche nach einem Angriffsvektor unter Vue.js oder Angulara? Diese Liste ist für Sie. Ein Portswigger auf den Seiten seiner Website veröffentlicht die Früchte der Arbeit von mehr als einem Dutzend Forschern… Continue reading →

Drucken von Grafiken an die Wand, das heißt, wie man ein großes flaches Modell eine bessere Methode schneiden

Es lohnt sich, Wissen zu teilen, was dieser Beitrag ist ein sehr gutes Beispiel. Als ich meine Idee einer Methode teilte, große Modelle zu teilen, erhielt ich einen Kommentar – "und es genügte, luban 3d zu verwenden ". Da Sie einfacher, schneller und kostenlos sein können, beschloss ich, es zu… Continue reading →

Drucken von Grafiken an die Wand, das heißt, wie man ein großes flaches Modell zu schneiden

Mit Blick auf seine leere weiße Wand im Schlafzimmer fand ich es perfekt, um die so genannte "Wandkunst" darauf zu haben. Flache Grafik mit Tiefeneffekt. Durch das Durchsuchen der verfügbaren Modelle auf dem Dingiverse, fand ich viele tolle Designs. Ich empfehle ihnen besonders, diese vom Benutzer zu überprüfen – unpredictablelab…. Continue reading →

Öffentlich zugängliche Coronavirus-Testergebnisse – das heißt, wie man Daten nicht sichert

TL;DR – Geburtsdatum oder Pesel-Nummer ist keine gute Idee, um den Zugriff auf Daten zu sichern. Rätsel – was unterscheidet die beiden bilder unten? Lassen Sie uns jedoch am Anfang beginnen. Leider geht Bequemlichkeit, wie so oft in der IT-Welt, nicht Hand in Hand mit Sicherheit. Ich denke, dieses Mal… Continue reading →

Wie kann ich die Sicherheit von JWT JSON Web Token-Token erhöhen?

JWT-Token sind in jüngster Zeit zu einer sehr beliebten Authentifizierungsmethode in Webanwendungen geworden. Obwohl dies eine der sichersten Möglichkeiten ist, Ressourcen zu schützen, und Alternativen auf dem Markt fehlen – denken Sie daran, dass jede Rose Spikes hat und auch hier viele potenzielle Risiken lauert. Sie sind hauptsächlich auf Fehler… Continue reading →