📡 Наши контакты

✉️ Email: info@osint42.com

📲 Telegram канал: https://t.me/osint42_go

JavaScript отключён. Для полноценно использования нашего сайта, пожалуйста, включите JavaScript в своём браузере.

Ответить в теме

Сообщение: <blockquote data-quote="HMCoba" data-source="post: 170" data-attributes="member: 102">[ATTACH=full]589[/ATTACH]<img class="smilie smilie--emoji" alt="🧠" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f9e0.png" title="Brain    :brain:" data-shortname=":brain:" loading="lazy" width="64" height="64" /> Путь этичного хакера часть - 3Тестирование уязвимостей веб-приложений<hr /><img class="smilie smilie--emoji" alt="📌" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f4cc.png" title="Pushpin    :pushpin:" data-shortname=":pushpin:" loading="lazy" width="64" height="64" /> Оглавление серии:Часть 1 —  <a href="https://osint42.org/threads/put-etichnogo-khakera-chast-1-vvedeniye-v-etichnyi-khaking-i-osnovy-pentesta.80/" target="_blank">Введение в этичный хакинг и основы пентеста</a>Часть 2 —  <a href="https://osint42.org/threads/put-etichnogo-khakera-chast-2-ustanovka-kali-linux-i-sozdaniye-testovoi-sredy.81/" target="_blank">Установка Kali Linux и создание тестовой среды</a>Часть 3 —  Тестирование уязвимостей веб-приложенийЧасть 4 —  <a href="https://osint42.org/threads/put-etichnogo-khakera-chast-4-prodvinutyye-ataki-i-analiz-okruzheniya.83/" target="_blank">Продвинутые атаки и анализ окружения</a>Часть 5 —  <a href="https://osint42.org/threads/put-etichnogo-khakera-chast-5-udalennyi-dostup-i-obratnyye-podklyucheniya.93/" target="_blank">Удалённый доступ и обратные подключения</a>Часть 6 —  <a href="https://osint42.org/threads/povysheniye-privilegii-poisk-suid-i-cron-uyazvimostei.94/" target="_blank">Повышение привилегий, поиск SUID и cron-уязвимостей</a>Часть 7 —  <a href="https://osint42.org/threads/put-etichnogo-khakera-chast-7-avtomatizatsiya-atak-s-pomoshch-yu-python-i-rabota-s-metasploit.95/" target="_blank">Автоматизация атак с помощью Python и работа с Metasploit</a><hr />Добро пожаловать в наш третий выпуск серии, посвящённой практике этичного хакинга!Серия: Путь этичного хакера  Выпуск 3: Первые атаки на DVWA — Burp Suite, XSS и SQL-инъекции:Эта статья ориентирована на новичков и логично продолжает предыдущие шаги — теперь мы переходим к анализувеб-приложений, знакомству с Burp Suite и первой ручной атаке через XSS и SQL-инъекцию на DVWA.<hr />И так, в предыдущем выпуске,  мы установили Kali Linux, настроили сеть и развернули DVWA.Теперь пришло время перейти к практике и сделать первые шаги в тестировании безопасности веб-приложений.<hr />1. Что такое DVWA и зачем он нуженDVWA (Damn Vulnerable Web Application) — это тренировочное веб-приложение, специально созданное с уязвимостями. Оно предназначено для того, чтобы вы могли безопасно обучаться поиску и эксплуатации типичных уязвимостей, не нарушая закон и не рискуя чужими системами.DVWA содержит десятки уязвимостей, среди которых:<ul> <li data-xf-list-type="ul">SQL Injection — внедрение SQL-команд в запросы к базе данных.</li> <li data-xf-list-type="ul">Command Execution — удалённое выполнение команд на сервере.</li> <li data-xf-list-type="ul">File Upload — небезопасная загрузка файлов.</li> <li data-xf-list-type="ul">XSS (Stored/Reflected) — внедрение JavaScript-кода в страницу.</li> <li data-xf-list-type="ul">Brute Force — подбор логинов и паролей.</li> </ul>Чтобы начать работу:1. Откройте DVWA в браузере, например по адресу:<hr />[CODE]http://192.168.1.101/DVWA/[/CODE]<hr />2. Войдите, используя логин по умолчанию:<ul> <li data-xf-list-type="ul">Username: admin</li> <li data-xf-list-type="ul">Password: password</li> </ul>3. В разделе DVWA Security установите уровень безопасности на Low — это облегчит обучение и позволит увидеть, как работают атаки.<hr />2. Перехват трафика с помощью Burp SuiteBurp Suite — это одна из главных программ в арсенале пентестера. Она позволяет перехватывать, изучать и изменять сетевые запросы, которые ваш браузер отправляет на сайт.Чтобы начать:<ol> <li data-xf-list-type="ol">Откройте Burp Suite (уже установлен в Kali Linux).</li> <li data-xf-list-type="ol">Перейдите на вкладку Proxy → Intercept и убедитесь, что перехват включён.</li> <li data-xf-list-type="ol">Запустите Firefox и укажите в настройках прокси-сервер: <hr /> [CODE]127.0.0.1:8080[/CODE] <hr /> </li> <li data-xf-list-type="ol">Откройте DVWA в браузере. Если Burp настроен правильно — страница "зависнет", потому что Burp перехватил запрос.</li> <li data-xf-list-type="ol">Перейдите в Burp и нажмите Forward, чтобы отправить запрос дальше.</li> </ol>Теперь вы можете видеть и изменять каждый запрос. Это важнейший навык для тестирования веб-уязвимостей.<hr />3. SQL-инъекция — ваша первая уязвимостьЗайдите в DVWA → SQL Injection.В текстовое поле введите:<hr />[CODE]1' OR '1'='1[/CODE]<hr />Что произойдёт?Приложение покажет вам список всех пользователей, даже если вы не авторизованы.Это значит, что ввод из поля напрямую вставляется в SQL-запрос — и это критическая уязвимость.<ul> <li data-xf-list-type="ul">Попробуйте другие варианты: <hr /> [CODE]1' OR 1=1--[/CODE] <hr /> </li> <li data-xf-list-type="ul">Используйте Burp для перехвата и изменения запроса вручную.</li> <li data-xf-list-type="ul">Проверьте, реагирует ли сайт на другие подобные конструкции.</li> </ul>Цель: научиться выявлять и использовать SQL-инъекции, чтобы понять их суть и возможные последствия.<hr />4. Reflected XSS — внедрение JavaScriptТеперь откройте раздел XSS (Reflected).Введите в поле следующий код:<hr />[CODE]<script>alert('XSS')</script>[/CODE]<hr />Если браузер показывает всплывающее окно — значит, введённый код исполнился. Это означает, что сайт не фильтрует пользовательский ввод, что позволяет внедрять и запускать JavaScript-код.<ul> <li data-xf-list-type="ul">Попробуйте также: <hr /> [CODE]<script>confirm(document.cookie)</script>[/CODE] <hr /> [CODE]<img src=x onerror=alert(1)>[/CODE] <hr /> </li> </ul>Что это даёт атакующему:<ul> <li data-xf-list-type="ul">Кража cookie (в том числе сессий).</li> <li data-xf-list-type="ul">Подмена содержимого страниц.</li> <li data-xf-list-type="ul">Внедрение фальшивых форм входа.</li> </ul><hr />5. Учитесь документировать — это важноПентест — это не только атака, но и отчёт.Пример фиксации SQL-инъекции:[CODE]Уязвимость: SQL InjectionСтраница: /vulnerabilities/sqli/Payload: 1' OR 1=1--Результат: отображены все записи без авторизацииРекомендация: использовать подготовленные запросы (prepared statements)[/CODE]Сделайте то же самое и для XSS. Такие отчёты — основа профессиональной деятельности в области информационной безопасности.<hr />6. Что будет дальшеВ следующем выпуске мы:<ul> <li data-xf-list-type="ul">Разберём Stored XSS и File Upload.</li> <li data-xf-list-type="ul">Научимся использовать Nikto и Dirb для поиска директорий.</li> <li data-xf-list-type="ul">Посмотрим, как происходит Command Injection.</li> </ul>Если вы успешно прошли шаги этого выпуска — вы уже сделали свои первые атаки как этический тестировщик.Если возникли вопросы — пишите.</blockquote>

Проверка