Одним из первых шагов при атаке на веб-приложение является перечисление скрытых каталогов и файлов. Это может часто предоставить ценную информацию, которая облегчает выполнение точечной атаки, оставляя меньше места для ошибок и потерянного времени. DIRB — это сканер веб-контента. Он ищет существующие (возможно, скрытые) веб-объекты. В основе его работы лежит поиск по словарю, он формирует запросы к веб-серверу и анализирует ответ. DIRB поставляется с набором настроенных на атаку словарей для простого использования, но вы можете использовать и ваш собственный список слов...

Основные инструменты для уверенной работы в Linux: команды, примеры и полезные опции. Если вы хотите уверенно управлять серверами, диагностировать проблемы и автоматизировать рутину — знание базовых команд Linux необходимо. В этой статье собраны 10 ключевых командных блоков, которые ежедневно используют системные администраторы, DevOps-инженеры и разработчики. Разберём их назначение, синтаксис и реальные примеры применения. Команды были выбраны, исходя из регулярности их использования специалистами...