Cyber School

Вступна інформація про курс та інформаційну безпеку в цілому. Термінологія.
Що таке OWASP TOP-10
Що таке Sensitive Data Exposure
Розкриття інформації через повідомлення про помилки
Розкриття інформації через коментарі, robots.txt, sitemap.xml та інші службові файли
Розкриття інформації та вихідного коду через публічно доступні бекап файли
ElasticSearch. Відкриті бази даних
Що таке Shodan і чим він краще за Google
Розкриття через системи контролю версій
Розкриття інформації через API (фронтенд-фреймворки)
Як попередити та уникнути розкриття даних

Загальне розуміння вектору атаки
Автентифікація та Авторизація. В чому принципова різниця
Знайомство з BURP Suite від Port Swigger
Пошук інформації про логіни та довжину та складність пароля
Простий перебір логінів та/або паролів.
Атака на одноразовий пароль
Способи захисту від перебору
Обхід захисту від перебору
Як розігнатися використовуючи Hydra
Небезпечна робота із сесіями (Session Hijacking)
Двофакторна автентифікація. Способи обходу
Зламування паролів офлайн (огляд утиліти hashcat, створення «домашньої» ферми злому паролів). Райдужні таблиці.
Помилки реалізації скидання паролів

Загальне розуміння вразливості
Почнемо з прикладу. Взлам Chess.com або як “все пропало”
Незахищена панель адміністрування («секретні» передбачувані і не зовсім передбачувані URL)
Знайомство з утилітою gobuster
Автоматизуємося за допомогою Param Miner та Logger++
Визначення ролі користувача у параметрах запиту або cookie
Зміна ролі користувача у профілі
Insecure direct object references (IDOR)
Права доступу, що залежать від Referrer
Google Dork
Як запобігти

Web Application Security