Конфигурационный аудит веб-сайта с Termux на android за 15 минут. curl, ssl, dig — без взлома и без root
Анализ публично доступных HTTP-ответов и DNS-записей без аутентификации и активного вмешательства. Проверке подвергается только внешняя конфигурация: HTTP-заголовки, TLS/SSL, DNS, открытые порты.
Уязвимости не эксплуатируются, нагрузки на сервер нет.
Читать далееИсточник: Хабрахабр
Похожие новости
- Как шифровать сообщения в любом мессенджере и соцсети
- Как я написал E2EE-мессенджер на Spring Boot и WebCrypto — и почему сервер не видит сообщения
- Почему Big Data стек небезопасен по своей природе
- Immunefi: разочарование в Web3-хантинге и почему проект вам не заплатит (а платформа ничего с этим не сделает)
- Когда pull request выглядит нормальным, но ревью на нём всё равно зависает
- Thoughtworks Technology Radar Vol. 34: что в тренде и каким становится software engineering после агентного поворота
- Кто на чём шлёт и принимает почту: измеряем email-инфраструктуру 660 тысяч доменов из Tranco top-1M
- bitkogan: «Вам пришли деньги» — как не попасть на блокировку счета
- Редакция Spark.ru: Какому бизнесу нужны самозанятые: в отдельных сегментах с ними работают до 11,2% компаний
- УК «Альфа-Капитал»: Выход ОАЭ из ОПЕК+