TryHackMe jest świetną platformą edukacyjną do podnoszenia swoich umiejętności w dziedzinie cyberbezpieczeństwa. Oprócz wiedzy teoretycznej możemy także nabyć praktycznych umiejętności. Sama korzystam z THM w wersji premium. Super opcją jest środowisko wirtualne tzw. AttackBox, które udostępnia THM. Jest to specjalnie…
W dzisiejszych czasach cyberbezpieczeństwo odgrywa kluczową rolę w ochronie naszych danych, systemów i prywatności. Coraz więcej osób, zarówno początkujących, jak i profesjonalistów, poszukuje skutecznych sposobów na naukę i rozwijanie swoich umiejętności. Dziedzina cyberbezpieczeństwa dynamicznie się zmienia, a zagrożenia stają się…
Netcat jest to uniwersalne narzędzie sieciowe, które powinno znaleźć się w arsenale każdego administratora, pentestera czy entuzjasty bezpieczeństwa. Umożliwia ustanawianie połączeń TCP oraz UDP, przesyłanie plików, skanowanie portów, a także testowanie połączeń. Netcat może pracować zarówno w trybie serwera jak…
Path Traversal, znana również jako directory traversal, dot dot slash lub backtracking to rodzaj podatności, który może występować w różnych systemach i aplikacjach, gdzie użytkownik ma możliwość manipulowania ścieżkami do plików lub katalogów w celu uzyskania nieautoryzowanego dostępu do danych…
Na stronie PortSwigger w dziale Web Security Academy jest dostępnych 6 zadań, dzięki którym możemy poćwiczyć wykorzystanie podatności Path Traversal. W poradniku pokażę rozwiązanie tych zadań. Sądzę że warto rozumieć czym jest Path Traversal, żeby potem móc jej szukać w…
Porównanie: Kali Linux vs Parrot OS. Chcesz się zajmować etycznym hackingiem i nie wiesz który system wybrać – Kali Linux czy Parrot OS? Obie dystrybucje Linuxa są przeznaczone do testów penetracyjnych i w swoim arsenale mają domyślnie zainstalowane narzędzia skierowane…