Чтение записи
Выделите CVE, затронутую версию, предварительные условия и рекомендации по исправлению.
Классификация
Безопасный режим обучения
ЭТИЧНЫЙ ХАКИНГ · ТОЛЬКО В СОБСТВЕННОЙ ЛАБОРАТОРИИ
Изучайте Exploit-DB, не причиняя вреда.
Узнайте, как классифицировать записи, воспроизводить их в намеренно уязвимой среде и затем эффективно устранять проблемы.
ВАШ БЕЗОПАСНЫЙ ПРОЦЕСС
От обнаружения до заметки об исправлении
Подготовка лаборатории
Запустить специально уязвимое обучающее приложение в изолированной виртуальной машине.
ИзоляцияНаблюдение
Проверить ожидаемый эффект только в собственной лаборатории и свести доказательства к минимуму.
ВерификацияИсправление
Установить патч, изменить конфигурацию, протестировать повторно и задокументировать полученные результаты.
Защита3 основных принципа
Учиться — да. Атаковать — нет.
- Только собственные или явно разрешенные системы
- Никаких публичных целей, никаких чужих учетных данных
- Каждая попытка заканчивается применением контрмеры
БЕЗОПАСНЫЕ УПРАЖНЕНИЯ
Примеры в локальной лаборатории
ВсеВебСистема
!
Записи в Exploit-DB — это справочные материалы, а не карт-бланш. Всегда проверяйте версию, авторизацию и возможные побочные эффекты, прежде чем что-то пробовать.
ПЕРЕД КАЖДОЙ ПОПЫТКОЙ
Чек-лист безопасности
0%выполнено
Ваш прогресс сохраняется автоматически.
СброситьОРИЕНТИР
Термины, которые вам встретятся
ПОМОЩНИК ПО ОБУЧЕНИЮ ИИ
Пошаговое объяснение примера эксплойта
Вставьте запись из Exploit-DB или описание. ИИ объяснит классификацию, условия, способы устранения и контрольные вопросы — без готового кода атаки.
Ваш пример
0 / 4000
Пожалуйста, не вводите реальные учетные данные или чужие цели.
Запись об SQL-инъекции
Запись о Path Traversal
Запись об SMB
Объяснить пошагово
Очистить
Объяснение пока отсутствует
Введите пример или выберите один из предложенных. После этого здесь появится объяснение в шесть шагов.
Создание объяснения…
Die Erklärung konnte gerade nicht erstellt werden. Bitte versuche es erneut.
ПовторитьОбъяснениеТолько для лаборатории