Методы брутфорсинга и тестирование на проникновение с использованием Hydra и стендов DVWA
На выходе
Проводить аудит безопасности сервисов SSH и FTP методом брутфорса; Разрабатывать специализированные словари для атак на веб-формы авторизации; Использовать прокси-серверы и многопоточность в Hydra для повышения скорости перебора; Выявлять уязвимости в системах защиты, использующих CSRF-токены и ограничение скорости; Управлять сеансовыми файлами cookie при проведении атак
Навыки
Работа с Hydra · Настройка стендов DVWA · Брутфорсинг SSH · Брутфорсинг FTP · Использование прокси-серверов · Обход анти-CSRF-токенов · Управление cookie