Hacker-grupper kompromitterer sikkerheds-testnings-applikationer for at bryde ind og bevæge sig lateralt inden for virksomheds-miljøer
Ifølge Pentera Labs er flere Fortune 500-virksomheder og sikkerheds-udbydere blevet hacket ved hjælp af denne teknik
Målrettede apps omfattede blandt andet #OWASP #JuiceShop, #DVWA og #Hackazon
https://pentera.io/blog/exposed-cloud-training-apps-pentera-labs/
Hackers exploit security testing apps to breach #Fortune500 firms
Threat actors are exploiting misconfigured web applications used for security training and internal penetration testing, such as DVWA, OWASP Juice Shop, Hackazon, and bWAPP, to gain access to cloud environments of Fortune 500 companies and security vendors.
Некоторые базовые примеры атаки на уязвимую машину DVWA
Всех приветствую, читатели Хабра! В сегодняшней статье я поделюсь некоторыми типами атак на веб-приложение DVWA и не только, и само собой разумеется покажу как устанавливать данную машину. Сразу хочу сказать что данную машину можно поднять на докер (хотя я встречал и образ под virtualbox). Хотя если использовать дистрибутив Kali GNU/Linux то данная уязвимая машина присутствует в репозиториях дистрибутива и ее можно установить на дистрибутив, без поиска в сети образа для докер или виртуал бокс. Но я объясню как ее возможно запустить с докера, и установить + запустить из репозитория (для Kali Linux).
https://habr.com/ru/articles/903340/
#информационная_безопасность #nmap #dvwa #vulnerabilities #xssинъекции #injection #инъекции
Brute Force Attack on Login Pages Using Burp Suite
https://denizhalil.com/2025/03/12/brute-force-attack-burp-suite/
#cybersecurity #ethicalhacking #bruteforce #burpsuite #linux #dvwa
Welcome to our website! We are a team of passionate individuals who are dedicated to providing valuable information and resources in the fields of AI, Programming, Cyber Security, Red Team, and Blue Team.
Now that's some certain degree of #trolling
This made my day - SQLi in #DVWA 😅👌
D amn Vulnerable Web App (DVWA) jest aplikacją internetową napisaną w języku PHP (jako bazę wykorzystuje MySQL), która jest bardzo podatna na różne ataki. Jej głównym celem jest pomoc różnego specjalistom ds. bezpieczeństwa na różnym poziomie rozwoju w testowaniu swoich umiejętności i narzędzi na specjalnie przygotowanym do tego środowisku. Zarazem twórcy stron internetowych mogą za […]
#cryptohagen
The New Oil
Habr
halil deniz
Qiita - 人気の記事
ZAP
raptor 
Aart Jochem
d0pp3l6ang3r 
Patryk Krawaczyński