«Взломать» за 60 секунд или карантинное безумие / Хабр
Небольшая история о неадекватном заказчике и нахождении уязвимости на сайте за 1 минуту.
Не ожидал, что именно эта история станет моей первой статьей на Хабре. Пишу пока горячо!
Все что Вы прочитаете далее — это не призыв к действию или попытка «кого-либо» скомпрометировать.
5 апреля 2020 г.
Увидел сообщение в linkedin: «Добрый день. Ищем разработчика для доработки проекта на yii2… тел: +79… whatsapp»
Написал в whatsapp: «День добрый. Я с linkedin, пришлите ТЗ, если есть.»
В ответ получил огромное сообщение с ссылками на сайт, доску в trello и небольшим ТЗ.
Изучил trello. Над проектом работали, если верить доске, как минимум 4 разработчика.
6 апреля 2020 г.
Из-за карантина, по-моему, люди начинают сходить с ума. Вот что я увидел в whatsapp когда проснулся:
Все вроде бы ничего, прочитал и забыл.
Ничего не оставалось, кроме как пробраться на проект «обидчика» и избавиться от неприятных ощущений внутри :D.
Отсчет пошел.
00:00
Открываю сайт.
Вижу форму поиска и пытаюсь проверить ранее известную мне SQL инъекцию:
' UNION SELECT 1,group_concat(username,0x7c,password),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31 fRom user-- -
Как и предполагал — не работает, но попробовать стоило.
00:20
На сайте есть возможность зарегистрироваться двумя способами: как Юзер и как Компания.
Исходя из увиденных в trello скриншотов, решил зарегистрироваться и поработать с личным кабинетом Компании.
Заполняем поля везде, где позволит фронт строками
SELECT * FROM users;
Просто, чтобы усилить «эффект присутствия» у разработчиков, когда они заглянут в БД.
00:40
После успешной регистрации нас редиректит на страницу профиля Компании.
Открываем пункт меню «Load Documents» (очень удобно, не правда ли :D) и пытаемся загрузить php файл.
Сначала я загрузил adminer.php, так как он был под рукой. Файл успешно загрузился и разработчики заботливо подготовили для меня редирект на страницу с ссылкой на файл.
Открывался он по ссылке: /upload/certified/15861775921.php и исправно работал.
Это было начало конца!
1:00
Далее загружаем самый простой php-web-shell через ту же форму.
Для начала нужно понять, кто мы и где мы:
pwd && whoami
Посмотрим список файлов директории сайта:
ls /var/www/admin/data/www/директория_сайта/
Видим стандартную структуру фреймворка Yii2, которую мы там и ожидали.
Получаем доступы к базе данных, которые можно ввести в ранее загруженный adminer.php:
cat /var/www/admin/data/www/директория_сайта/config/db.php
phpНа самом деле был удивлен, что такие уязвимости еще существуют. А уж тем более тем, что их можно найти так легко и быстро.
Кстати, это был проект одной компании из ОАЭ, которая занимается поставкой буровых и промышленных изделий для нефтяной, газовой и буровой промышленности.
Меня добавили в черный список в whatsapp после последнего сообщения и рассказать об уязвимости я не смог, поэтому оставил пасхалки на сервере для разработчиков.
Не забывайте делать проверку типов файлов на стороне сервера, да и в целом уделяйте безопасности вашего кода больше внимания!
Как взломать аккаунт в Instagram? Март 2023
от Нана
Instagram — это социальная сеть, которая пользуется большим успехом с 2010 года. Она замечательна в следующих областях: общение и чат, распространение изображений, социальные сети.
Сегодня многие подростки больше представлены в Instagram, чем в Facebook. Действительно, эти молодые люди считают Facebook более открытым и навязчивым, а в Instagram хотят общаться скрытно.
Есть несколько веских причин для взлома чьей-либо учетной записи Instagram. Поучительнее с самого начала заявить, что взлом личного кабинета незаконен. Это нарушение чужой частной жизни. Но по более веским и приемлемым причинам вот несколько советов о том, как взломать учетную запись Instagram.
Прежде всего, если вы хотите взломать учетную запись Instagram с помощью программного обеспечения:
Eyezy
Это приложение позволяет незаметно отслеживать учетные записи Instagram, публикации. Для личных сообщений посмотрите Mspy:
Взломать Insta с помощью Mspy
Меню страницы
Каковы веские причины для взлома учетной записи Instagram без использования пароля?
Как было сказано выше, взлом аккаунта в Instagram является нарушением конфиденциальности.
Но, столкнувшись с неизбежными контекстами, учетную запись можно взломать. В частности:
- Чтобы подтвердить учетную запись вашего ребенка;
- Когда пароль забыт;
- Когда ваш телефон разбился;
- У вас было обновление приложения;
- Вы потеряли свой телефон и купили новый.
Независимо от причины, всегда есть эффективные способы получить доступ к чьей-либо учетной записи Instagram. Однако мы не поддерживаем незаконный шпионаж, особенно без согласия целевого лица. Пиратство запрещено, если пользователь осознает это и подаст жалобу, доказав, что вы являетесь автором.
Можно ли взломать аккаунт Instagram без пароля?
Действительно, взломать учетную запись Instagram можно без пароля. Самая распространенная проблема — забыть пароль. Забывание случается со всеми, сколько раз вы регистрировались онлайн, не записав физически пароль? Большинство пользователей выбирают один общий пароль для нескольких учетных записей. Тем не менее, это лучший способ взломать.
Хакер просто получает его на одном сайте, а затем тестирует на всех известных ему сайтах.
Как взломать аккаунт в Instagram?
Для достижения цели взлома вашей учетной записи вы должны использовать один из существующих методов. Вот как:
С помощью грубой силы
- Раньше для взлома требовалось, чтобы пользователи загружали в свой браузер текстовый документ, содержащий часто используемые и обновляемые пароли.
- Итак, программа проходит по этому списку, пробуя каждый пароль один за другим, пока не найдет идеальную комбинацию.
Действительно, эта техника работала очень хорошо, пока на рынке не появились другие:
- Специальные символы ;
- Генераторы случайных паролей;
- Двухфакторная аутентификация.
Эти новые методы снизили эффективность метода грубой силы. Кроме того, Instagram защищает свой сайт от грубой силы, поэтому это больше невозможно!
Фишинг:
Это что-то запретное и требует знания кода.
После того, как информация будет получена, вы можете войти в систему.
Его создание стоит в среднем 850 долларов, и не гарантируется взлом целевого аккаунта в Instagram.
За меньшие деньги у вас есть 2 программы, которые будут намного лучше:
Eyezy
Взломать Insta с помощью Mspy
Ответьте на вопрос, можно ли взломать аккаунт в Instagram, не зная пароля?
В настоящее время невозможно взломать учетную запись Instagram без описанных выше методов и без установки программного обеспечения, которое я разместил вверху или внизу этой страницы.
Я советую вам прекратить ваши исследования, потому что другие сайты хотят, чтобы вы установили вирусы! Некоторые сайты предложат вам скачать программное обеспечение, но взломать ваш компьютер. Если есть способ взломать вашу учетную запись Instagram или другую, мы расскажем вам на этой странице. Таким образом, вы можете добавить его в избранное, но это будет невозможно или почти невозможно.
Инструмент и приложение, которое позволяет вам шпионить за учетной записью Instagram:
Для родителей, пар или близких людей, и вы хотите иметь возможность отслеживать и следить за учетной записью Instagram и за всем, что делает ваш ребенок, супруг(а), парень или кто-то другой.
На данный момент есть только один инструмент, который я советую вам протестировать
Смотрите чьи-то личные сообщения в Instagram
Это приложение идеально подходит для просмотра чьих-то сообщений без их ведома, так что попробуйте!
Для тех, кто потерял свою учетную запись и хочет ее восстановить, вы должны знать, что инструмент чуть выше позволяет вам делать все удаленно на вашем телефоне, поэтому даже для себя я рекомендую вам установить его на свой телефон (сам, у меня есть это на случай, если кто-то украдет мой телефон или мой аккаунт в Instagram!)
В противном случае единственный способ восстановить свой аккаунт — обратиться в службу поддержки, чтобы попытаться подобрать пароль.
К сожалению, другого решения нет :(. Остерегайтесь других сайтов, которые хотят обмануть вас, звоня по телефонным номерам. Это будет стоить вам 20$ в неделю в случае отсутствия результатов.
Еще одна страница на нашем сайте, которая поможет вам в вашей социальной сети:
- Как взломать/взломать аккаунт TikTok?
- Как взломать/взломать аккаунт в Instagram?
- Как взломать/взломать аккаунт Facebook?
- Как взломать/взломать аккаунт Telegram?
- Как взломать/взломать аккаунт WhatsApp?
- Как взломать/взломать аккаунт в Твиттере?
- Как взломать/взломать аккаунт Messenger?
- Как взломать/взломать аккаунт Onlyfan?
- Как взломать/взломать аккаунт SnapChat?
- Как взломать/взломать аккаунт Youtube?
- Как взломать/взломать аккаунт Pinterest?
- Как взломать/взломать аккаунт Line?
7 способов заставить ваш сайт загружаться с молниеносной скоростью
Асавари Шарма
в Разработка
|
Последнее обновление:
17 января 2023 г.
Поделись на:
Сканер безопасности веб-приложений Invicti — единственное решение, обеспечивающее автоматическую проверку уязвимостей с помощью Proof-Based Scanning™.
Вы когда-нибудь замечали, что у вас дома есть золотая рыбка? Бесконечно плавать – из одного угла своего аквариума в другой? Что ж, исследования показывают, что у него лучшая концентрация внимания, чем у вас.
Я не шучу.
Средняя продолжительность концентрации внимания человека за последние 20 лет сократилась с 12 до восьми секунд, что меньше, чем у золотой рыбки, которая составляет девять секунд.
Хотя этот случайный самородок пустяков вызывает споры, он имеет много значений, одно из которых связано с вашим бизнес-сайтом.
Видите ли, 53% пользователей Интернета в современном быстро меняющемся мире покидают веб-сайт, если он загружается более трех секунд. Представьте — вы заработали клик, а потом потеряли его вместе с шансом на конверсию только потому, что ваш сайт загружался недостаточно быстро.
Больно, да?
Хотя релевантность страницы и рейтинг страницы по-прежнему являются важными показателями для веб-сайта, время загрузки веб-сайта также является жизненно важным показателем удобства использования, согласно Google. Указанный показатель не только учитывает рейтинг страницы, но также оказывает огромное влияние на скорость конверсии и на то, останется ли посетитель на веб-сайте.
Итак, очевидно, что вы не можете позволить себе медленно загружаемый сайт. На карту поставлено слишком много стимулов!
Но как это сделать?
Какие хаки вы должны реализовать, чтобы ваш сайт загружался с молниеносной скоростью?
Вот некоторые из хаков с быстрым выигрышем:
Включить кэширование браузера
Это, пожалуй, самый распространенный лайфхак для улучшения времени загрузки веб-страницы. Когда пользователь впервые посещает ваш сайт, основные компоненты веб-страницы сохраняются во временном хранилище или на жестком диске.
Это означает, что их браузер может легко получить доступ к вашему веб-сайту, не отправляя серверу еще один HTTP-запрос, и пользователь может легко открыть его при следующем посещении вашего сайта — почти мгновенно.
Чтобы облегчить то же самое, такие сервисы, как Nginx Caching или W3 Total Cache на базе WordPress и WP Rocket, пригодятся, чтобы включить кэширование браузера для веб-сайта.
Ограничение и удаление подключаемых модулей
Плагины «подключаются» для улучшения определенных функций веб-сайта, которые могут включать добавление дополнительной информации, обеспечение более плавной интеграции между вашим сайтом и внешним инструментом или изменение визуальных элементов.
Однако увеличение количества подключаемых модулей требует больше времени для загрузки. Например, известно, что «Facebook like box» замедляет работу веб-сайта, добавляя колоссальные 700 КБ к общему весу страницы! Точно так же плагины более низкого качества также увеличивают время загрузки. Ключ в том, чтобы сохранить высококачественные плагины, которые действительно нужны вашему сайту, и удалить ненужные.
Это предложение предназначено не только для сайтов WP, но и для других, таких как расширения в Joomla, интерфейсные библиотеки и т.
д.
Оптимизируйте код CSS
Не так давно идеальный размер веб-страницы составлял всего 30 КБ. Имейте в виду — это включало контент, изображения, коды и графику. Вскоре популярность CSS-скриптов выросла, поскольку они могли обеспечить расширенный пользовательский опыт в Интернете.
Однако у этого есть и свои недостатки. Чем больше файлов CSS у вас есть на вашем сайте, тем больше HTTP-запросов он вынужден делать, что замедляет работу сайта. Вот три лучших практики:
- Сделайте код как можно короче, используя меньше операторов и объявлений. Меньшее количество строк сценария CSS означает меньшее количество циклов обработки и более короткое время загрузки страницы.
- Убедитесь, что ваша CMS уже оптимизировала CSS. Если нет, рекомендуется использовать внешний инструмент, такой как CSS Minifier, для минимизации файлов ресурсов. Так сайт будет загружаться быстрее.
- Избегайте использования CSS в HTML, таких как теги DIV и h2.
Есть дополнительные инструменты для оптимизации и форматирования CSS.
Ограничьте переадресацию 301
Изменение структуры вашего веб-сайта неизбежно. Это означает, что URL-адреса ваших страниц также изменяются. Но поскольку вы не хотите путать своих веб-посетителей с разными URL-адресами или снижать рейтинг любой из этих страниц, вы перенаправляете свои клики со старого URL-адреса на новый.
Перенаправление 301 гарантирует, что старый URL-адрес все еще работает, даже если он технически не существует. Однако это простое решение сокращает время загрузки страницы, поскольку процесс создает цепочку ссылок, через которую должен пройти ваш браузер, чтобы попасть на новый URL-адрес.
Поэтому ограничьте 301 редиректы.
Уменьшить размер изображения
Люди эволюционировали, чтобы стать визуальными существами.
Неудивительно, что человеческий мозг обрабатывает изображения в 60 000 раз быстрее, чем текст. А когда дело доходит до веб-сайтов, никто не любит тратить время на однообразный и слишком полный информации без какого-либо визуального представления.
Неудивительно, что любой компетентный веб-сайт имеет изрядную долю визуального контента — от картинок и слайд-шоу до гифок и видео, что увеличивает их коэффициент конверсии в 7 раз.
Однако, несмотря на положительные стороны, изображения увеличивают время загрузки веб-страницы. Единственный способ справиться с этой проблемой — масштабировать изображения. И это не означает их обрезку, потому что странице все равно придется загружать все изображение и отображать его в меньшем размере, чем исходное.
Решение здесь состоит в том, чтобы изменить размер изображений и сжать их. По данным Google, 25% веб-страниц могут сэкономить более 250 КБ, а около 10% из них могут сэкономить более 1 МБ, просто сжимая большие файлы. Ознакомьтесь с рядом инструментов для сжатия изображений без ущерба для качества.
Поэтому оптимизируйте веб-изображения и уменьшите время загрузки страницы.
Использовать сторонний хостинг
Если на вашем сайте есть большие файлы, содержащие изображения и видео, время загрузки страницы значительно увеличится.
Кроме того, время загрузки увеличивается еще больше, если вы используете общий сервер для размещения файлов, особенно видео.
Чтобы решить эту проблему, поделитесь видеофайлами на внешних платформах хостинга, таких как YouTube или Vimeo. Затем видео можно встроить на веб-сайт с помощью простого кода, что значительно улучшит скорость загрузки веб-сайта.
Если вы используете WordPress, вам также следует подумать о хостинге премиум-класса для стабильного, надежного времени загрузки страницы и безопасности.
Сжатие и кэширование
Исследование Machmetrics показывает, что веб-сайты в среднем имеют время загрузки страницы около 8-11 секунд. Это может показаться небольшим числом, но, как упоминалось ранее, посетители веб-сайта не ждут открытия веб-страницы более трех секунд.
Вот где пригодится сжатие всего статического содержимого сайта. Обычно сжатие — это скорее настройка сервера. Однако, если это невозможно, используйте форматы файлов и другие приложения, такие как Gzip, которые идентифицируют строки одного и того же кода в текстовых файлах.
Большинство хостинговых платформ предлагают многоуровневое кэширование в своем плане. Поговорите со своим хостинг-провайдером, чтобы узнать, какие из них доступны и как вы можете включить их на своих сайтах. Например, SiteGround предлагает решение для статического, динамического кэширования, Memcached и HHVM.
Для сайтов WP Kinsta предлагает кэширование на стороне сервера и мощный плагин собственной разработки для управления кэшированием сайта.
Это значительно сократит время загрузки страницы сайта.
Завершение
Скорость сайта имеет большое значение. Это первое впечатление, которое вы производите на новых посетителей. И да, плохое время загрузки страницы негативно влияет на ваш поисковый рейтинг, взаимодействие с пользователем и конверсию. Зачем допускать это, если проблему можно легко решить с помощью наших семи приемов?
Кроме того, если вы хотите проверить скорость своего веб-сайта на настольных и мобильных устройствах, вы можете сделать это бесплатно с помощью Geekflare Audit.
Спасибо нашим спонсорам
Этический взлом: 10 лучших браузерных расширений для взлома
Когда дело доходит до этического взлома, одним из важнейших навыков, необходимых для достижения успеха, является использование различных инструментов для запуска процесса тестирования на проникновение. Хотя расширения браузера могут быть не самыми популярными, они на самом деле могут помочь вам достичь множества целей, начиная от сканирования всего веб-сайта и заканчивая захватом защищенных тестовых сессий.
Ниже мы рассмотрим 10 расширений браузера, способных облегчить жизнь любого этичного хакера.
Примечание. Поскольку Google Chrome и Mozilla Firefox являются самыми популярными веб-браузерами, мы выбрали расширения, специально предназначенные для этих платформ.
Давайте посмотрим на расширения, не так ли?
10 лучших расширений
1. HackBar
При пентестировании веб-приложения необходимо использовать адресную строку браузера, чтобы изменить или добавить параметры или изменить URL-адрес.
При этом сервер может ответить перенаправлением и перезагрузкой, что может занять много времени, если вы хотите попробовать разные значения для одной переменной.
HackBar — это инструмент аудита безопасности, который позволит вам легче проводить пентестирование веб-сайтов. Этот плагин действует как адресная строка, но он невосприимчив к изменениям сервера, таким как перенаправления и перезагрузки. Это означает, что вы можете легко отправить много разных версий одного запроса.
Вы можете использовать его для проверки безопасности сайта, выполняя SQL-инъекции, XSS-дыры и многое другое. Он также имеет удобный интерфейс, который позволяет легко выполнять нечеткое тестирование, генерацию хэшей, кодирование и многое другое. Более того, он помогает вам легко копировать и запрашивать URL-адреса и делает читабельными даже самые сложные URL-адреса.
Загрузить: Расширение HackBar для Chrome
2. Wappalyzer
Сбор информации является важной частью этического хакерства.
Собрав достаточно данных, вы сможете использовать распространенные уязвимости и риски (CVE). Wappalyzer — идеальный инструмент для этого, так как он позволяет узнать подробности о домене, аппаратном и программном обеспечении веб-приложения, которое вы тестируете.
После установки этого расширения вы увидите значок Wappalyzer в адресной строке любого сайта, который вы посещаете. Нажав на нее, вы получите доступ к списку технологий, используемых на этом веб-сайте, таких как серверное программное обеспечение, веб-фреймворки и инструменты аналитики. Он не только определит инструменты, которые используются на странице, но также покажет вам, какая версия программного обеспечения установлена.
Затем вы можете выполнить поиск, чтобы определить, используются ли последние версии этих инструментов, и выявить подключаемые модули, которые могут иметь уязвимости. Эти результаты могут быть включены в ваш отчет, и вы можете призвать своего клиента перейти на последнюю обновленную версию программного обеспечения.
Загрузить: Wappalyzer для Google Chrome или Wappalyzer для Mozilla Firefox
3. d3coder
Как этичному хакеру, вам нужно кодировать и декодировать множество ключей и хэшей. Это может занять довольно много времени, если вам постоянно нужно искать значения. Этот плагин экономит ваше время, позволяя кодировать и декодировать выделенный текст через контекстное меню. Кроме того, контекстное меню также можно настроить.
С этим расширением можно выполнять следующие функции:
- Декодирование метки времени UNIX
- Кодирование/декодирование ROT13
- Кодирование/декодирование Base64
- Хеширование CRC32, MD5 и SHA-1
- Кодирование/декодирование Bin2Hex
- Кодирование/декодирование Bin2Txt
- Кодирование/декодирование объекта HTML
- htmlspecialchars кодирование/декодирование
- Кодирование/декодирование URI
- Кодирование/декодирование с котировками для печати
- эскейпшелларг
- (PHP) Несериализовать
- Литспик
- Реверс
Загрузить: d3coder для Google Chrome
4.
Site Spider, Mark II Это обновленная версия расширения Site Spider Нила Фрейзера. Он предоставляет вам веб-паука, который может сканировать весь веб-сайт и переходить по каждой ссылке на нем. Он использует все данные, которые собирает во время сканирования, для создания таблицы со списком всех найденных URL-адресов, а также их кодом состояния HTTP и типом MIME. Он работает на стороне клиента в браузере пользователя, используя аутентификацию пользователя для получения доступа ко всем страницам. Вы можете ограничить его глубину с помощью регулярных выражений, а также можете приостановить или остановить паука.
С помощью этого плагина вы можете легко определить любые неработающие ссылки на веб-сайте и сообщить о них своему клиенту. Вы также можете использовать этот веб-сканер, чтобы определить, есть ли на целевом сайте какая-либо конфиденциальная или конфиденциальная информация, которая может быть использована.
Загрузить: Site Spider, Mark II от Clef.
kilby для Google Chrome
5. Убийца кеша
У этичных хакеров часто одновременно открыто много вкладок. Как вы, наверное, уже знаете, это довольно быстро заполнит кеш вашего браузера и может даже вызвать проблемы при просмотре веб-страницы.
Установив это расширение, вы сможете работать намного быстрее, поскольку оно автоматически очищает кеш браузера перед загрузкой новой страницы. Вы также можете легко включить или отключить плагин одним щелчком мыши.
Загрузить: Cache Killer Chrome Extension
6. Инструмент для проверки открытых портов
Точно так же, как открытое окно или дверь соблазняют грабителей, неиспользуемые открытые порты являются золотой жилой для киберпреступников. Эти порты представляют огромную угрозу безопасности, поскольку их можно использовать для получения доступа к любой личной информации на компьютере цели.
С помощью инструмента проверки открытых портов вы можете легко определить открытые порты, которые не используются.
Этот плагин даже позволяет вам делать это удаленно — просто введите IP-адрес вашего клиента, и вы сможете проверить состояние портов его компьютера без физического доступа к оборудованию. Делая это, вы можете определить уязвимости портов, которые необходимо устранить.
Загрузить: Open Port Check Tool для Google Chrome
7. Создатель запросов
Этот инструмент очень полезен при проведении нечетких тестов для выявления ошибок кодирования и других уязвимостей в системе безопасности. При использовании метода фаззинга вам часто придется изменять входные данные и запросы. Именно здесь Request Maker может значительно облегчить вашу работу.
Этот основной инструмент тестирования на проникновение позволяет вам захватывать или создавать запросы веб-страниц, изменять URL-адрес и создавать новые заголовки с данными POST. Он может захватывать только запросы, сделанные через HTML-формы и XMLHttpRequests, но вы можете добавлять запросы в закладки.
Загрузить: Request Maker для Google Chrome
8.
Proxy SwitchyOmegaЭто расширение является преемником SwitchySharp, SwitchyPlus и Proxy Switchy. Вы можете использовать этот инструмент, чтобы скрыть свой IP-адрес при выполнении задач пентестинга. Это позволяет вам управлять несколькими прокси-серверами и переключаться между ними быстро и без усилий.
Он также имеет функцию автоматического переключения, которая позволяет настроить автоматическое переключение прокси-сервера на основе URL-адреса. Это означает, что вы можете использовать несколько прокси-серверов для разных веб-сайтов одновременно.
Загрузить: Расширение Proxy SwitchyOmega для Chrome или Расширение Proxy SwitchyOmega для Firefox
9. iMacros для chrome
Это расширение является идеальным решением для пользователей, которые хотят автоматизировать повторяющиеся задачи, которые необходимо выполнять при проведении широкого спектра тестирования веб-страниц, таких как заполнение веб-форм и отзыв паролей.
Вы можете использовать его для записи макросов, которые можно сохранить для собственного использования или поделиться с другими.
Этот плагин обычно используется для регрессивных текстовых сообщений, тестирования производительности и мониторинга веб-транзакций. Его также можно комбинировать с различными инструментами веб-разработки и тестирования.
10. Отмечайте где угодно
Как этичный хакер, вы, вероятно, будете делать много заметок о том, где вы нашли уязвимости, информацию, которую вы хотите включить в свой отчет, и многое другое. Использование старого доброго метода с ручкой и бумагой может быть не очень эффективным во время пентеста.
К счастью, это расширение позволяет делать заметки в любом месте на любом веб-сайте. Вы также можете сохранить все свои заметки, чтобы они автоматически загружались при повторном посещении одной и той же страницы.
Загрузить: Note Anywhere Chrome Extension
Заключение
Просмотрев список, вы поймете, что Chrome и Firefox — это больше, чем просто веб-браузеры. С помощью этих удобных расширений они могут помочь вам собирать информацию, анализировать веб-страницы и многое другое.
