इंटरनेट पर एक सुरक्षित स्थान

नींद स्वच्छता के महत्वपूर्ण तत्वों में से एक सूर्य के पेरी-डे चक्र में अपनी अवधि के घंटों के साथ फिट होना है – अंधेरा होने पर सो जाते हैं, सूर्योदय के साथ जागते हैं। दुर्भाग्य से, आजकल कृत्रिम प्रकाश संतुलन की इस स्थिति को दृढ़ता से परेशान करने में सक्षम… Continue reading →

आज की दुनिया में मानक HTTPS के माध्यम से वेबसाइटों पर संचार का उपयोग है, और इसकी अनुपस्थिति आधुनिक ब्राउज़रों द्वारा कलंकित है । Qualys सेवा का उपयोग यह सत्यापित करने के लिए कर सकता है कि आपका सर्वर असुरक्षित एन्क्रिप्शन एल्गोरिदम का उपयोग कर रहा है। स्कैन के परिणामस्वरूप,… Continue reading →

वेबसाइटों पर कुछ सामग्री छिपी हुई प्रतीत होती है – यानी, उनके पते के बिना हम उन्हें प्राप्त करने में सक्षम नहीं हैं। अक्सर ये आवेदन विकास के चरण से अभी भी कुछ अवशेष होते हैं – डेवलपर को बाद में उन्हें हटाना पड़ता था, लेकिन ̄_(ツ)_/ ̄ भूल गए।… Continue reading →

XXEinjector एक उपकरण है जो बाहरी संस्थाओं को एक्सएमएल फ़ाइलों (एक्सएमएल ईएक्सटर्नल एंटिटी) में इंजेक्ट करने की क्षमता में शामिल सुरक्षा त्रुटि का शोषण करने की प्रक्रिया को स्वचालित करता है। यह अन्य बातों के अलावा, फ़ाइलों को सीधे डाउनलोड और अपलोड करने और मध्यस्थ सर्वर का उपयोग करने, फ़ाइलों… Continue reading →

क्या आपने एडब्ल्यूएस एस3 बैकेट से डेटा लीक के बारे में सुना है? एक ही लीक AliYun OSS backets में पाया जा सकता है! वोजटेक ने पहला एलियुन ओएसएस सुरक्षा चेकर टूल बनाया, जो उसके गिथुबी पर उपलब्ध है: अलीयून

हालांकि प्रशिया के डिजाइन के बेशक बड़ी संख्या में फायदे हैं, लेकिन इसमें नुकसान भी होगा। उनमें से एक खुद की रोशनी की कमी है। एक रात प्रिंटर के रूप में, मैं एक एलईडी टेप का उपयोग कर बढ़ते द्वारा इस समस्या को खत्म करने का फैसला किया । मेरी… Continue reading →

हाल ही में जब तक, मैं अस्तित्व और यांत्रिक घड़ियों के संचालन के बारे में लगभग कुछ भी नहीं जानता था । इस विषय के लिए मेरे भाई के जुनून से संक्रमित, मैं इस क्षेत्र में ज्ञान का अध्ययन करने का फैसला किया । इस तरह मुझे क्रिज़िक ह्यूमेयुक द्वारा… Continue reading →

मेरी थीसिस के हिस्से के रूप में, मुझे ASP.NET का उपयोग करके लिखे गए वाणिज्यिक वेब एप्लिकेशन का पूर्ण प्रवेश परीक्षण करने का अवसर मिला। मेरे शोध का परिणाम एक रिपोर्ट है, जिसे मैंने लोगों की एक व्यापक श्रृंखला के साथ "छायांकित" रूप में साझा करने का फैसला किया है।… Continue reading →

एक अनुभवी पेनटेस्टर, वह जानता है कि एक अच्छी तरह से लिखित रिपोर्ट इस तथ्य की विशेषता है कि इसकी प्रस्तुति के बाद ग्राहक के पास कोई अतिरिक्त प्रश्न नहीं होता है। ऐसा करने के लिए, इसमें विभिन्न ऑडियंस के लिए जानकारी के साथ कम से कम चार बुनियादी अनुभाग… Continue reading →

एसक्यूएल इंजेक्शन हमलों में आवेदन करने के लिए क्लाइंट इनपुट के माध्यम से एसक्यूएल प्रश्नों को डालने या "इंजेक्शन" शामिल है। इस प्रकार के एक सफल हमले का उपयोग डेटाबेस से संवेदनशील जानकारी पढ़ने और इसे संशोधित या हटाने के लिए किया जा सकता है। सबसे चरम मामलों में, यह… Continue reading →