Please enable JavaScript.

Coggle requires JavaScript to display documents.

Безопасность ВЕБ - Coggle Diagram

- - - - sqlmap
      - SQLi: GET, POST, AJAX, выпадающие списки и пр
    - - Net cat
        
        revers shell
      - Commix
    - - Защита: прописать в коде какие страницы можно подгружать
      - auth.log
    - - Stored
      - Reflected
      - DOM
  - - - dirb
      - WebScarab
  - - - rshell gen
- - - - DNS / Whois
        
        domaintools.com
        
        robtex.com/dns-lookup/
      - Zone transfer
        
        dig domainname dnsserver axfr
      - Search Engine (спец запросы)
      - robots.txt
      - html-код анлиз(коенты, версия, директории и пр)
      - Построение карты сети
        
        Сканирование портов
        
        nmap
        
        masscan
      - Технологии
        
        Wappalyzer
        
        Shodan
        
        search.censys.io
        
        whatcms.org
      - Наличие WAF
    - - Анализ запросов
        
        Owasp ZAP
        
        Burp
        
        Gobuster
        
        Списки полезной нагрузки
        
        SecList
        
        FuzzDB
        
        Fiddler
      - Сканирование веб (технологии)
        
        hatWeb
        
        Online инструменты
        
        Nikto
        
        CMS-сканеры
        
        CMSmap
        
        JoomScan
      - Полный перебор
- - - - проверка
        
        результат
        
        Данные есть
        
        Данных нет
        
        Ошибка