Пентест WEB: практический курс для начинающих

Подписчикам «Хакера» доступны полные версии статей. Покупка курса дополнительно даст доступ к полным версиям видео и упражнениям. Если ты не подписан на «Хакер», после оплаты станут доступны все материалы курса: статьи, видео и упражнения. Код доступа придет на почту, указанную при регистрации на сайте.

Курс начинается с разведки цели: ты научишься сканировать сеть, находить открытые сервисы, читать баннеры и проверять версии по базам CVE. Потом перейдешь к первичному доступу: разберешь reverse shell, bind shell и web shell и увидишь, как уязвимость превращается в управляемую командную оболочку.

В основной части ты разберешь классические веб-векторы:

• Занятие про фаззинг покажет, как находить скрытые директории, служебные файлы и резервные копии.
• Занятие по LFI объяснит, чем опасна неаккуратная работа с путями и подключаемыми файлами.
• Занятие по XSS научит замечать места, где пользовательский ввод превращается в исполняемый JavaScript.
• Занятие про SQL-инъекции покажет, как обычный запрос к базе данных становится каналом извлечения информации.
• В финале ты изучишь SSRF и веб-брутфорс — атаки, которые часто открывают путь к внутренним сервисам или закрытым разделам приложения.

После прохождения «Пентест WEB» ты будешь понимать, как строить веб-разведку, выбирать полезную нагрузку под конкретную уязвимость, читать ответы сервера и объяснять последствия найденного бага. Статьи «Хакера» дадут контекст и понятные примеры, а видео и лаборатории «Хаксета» позволят сразу закрепить знания.

Разведка и первичный доступ

Nmap с самого начала

Осваиваем разведку и сканирование сети

В этой статье я расскажу, как пользоваться одной из топовых утилит для хакеров и пентестеров. Ты узнаешь, как происходит сканирование разными методами, и научишься собирать информацию о таргете перед атакой на сервер. Nmap в строю уже 28 лет, но актуальности не теряет.

CVE с самого начала

Учимся искать информацию об уязвимостях

WPScan нашел 20 CVE, но ты не знаешь, почему все эксплоиты отказались взломать для тебя сайт? Давай подробно и с примерами расскажу, что такое CVE, какие они бывают и почему одни CVE делают тебя повелителем сервера, а другие больше похожи на насмешку админа.

Реверс-шелл с самого начала

Как заставить сервер подключиться к нам

Если ты читаешь «Хакер» и до сих пор не разобрался с тем, что такое реверс‑шелл, то эта статья для тебя. Мы с самого начала разберем, что такое bind shell и reverse shell, и я на простейших примерах покажу, как такие оболочки организовать.

Веб-шеллы с самого начала

Как серверы захватывают через веб-приложение

Сегодня я расскажу о том, что такое веб‑шеллы и как их пишут. Посмотрим, как при атаках заливают шелл на сервер, получив RCE через другие уязвимости. Также посмотрим, как логи сервера могут превратиться в веб‑шелл, выполняющий любую команду.

Поиск и эксплуатация веб-уязвимостей

Веб-фаззинг с самого начала

Учимся перебирать каталоги и искать скрытые файлы на сайтах

Веб‑фаззинг — это способ узнать о сайте больше, чем хотел бы разработчик. Немного сканирования, и атакующий может найти скрытые файлы, конфиги или другую инфу, которая станет точкой входа. Эта статья покажет, как методично и практично выжимать максимум информации из веб‑приложений.

File Inclusion и Path Traversal

Разбираем две базовые веб-уязвимости

Баги, связанные с включением файлов (File Inclusion) и обходом путей (Path Traversal), — одни из самых критических в веб‑безопасности, поскольку позволяют читать и выполнять файлы. В этой статье мы с самого начала рассмотрим, как они работают, и научимся их эксплуатировать в рамках лабораторных работ, а потом посмотрим на недавний пример — уже совершенно реальный.

SQL-инъекции

Разбираем на пальцах одну из самых популярных хакерских техник

В этой статье я разберу тему SQL-инъекций с самого начала — для тех, кто только осваивается в мире инфосека. Мы пройдемся по базовым уязвимостям и пошагово разберем несложные атаки. Потом поговорим о sqlmap — инструменте для автоматического пентеста SQLi. В конце порекомендую ресурсы для дальнейшего изучения.

SSRF с самого начала

Осваиваем мощную технику похищения данных

Сегодня разберем мощную веб‑уязвимость — server-side request forgery (SSRF). Она позволяет злоумышленнику заставить сервер жертвы обратиться к внутреннему ресурсу, который недоступен снаружи. В результате хакер может получить конфиденциальные данные или вовсе захватить всю корпоративную сеть.

Брутфорс с самого начала

Как хакеры и пентестеры подбирают пароли к учетным записям на сайтах

Перебор паролей может стать точкой для входа при атаке, но на вебе у этой техники есть множество подводных камней. В этой статье я расскажу начинающим пентестерам, как правильно брутить, какие инструменты использовать и как писать свои брутилки, если готовые не подошли.

XSS с самого начала

Разбираем на пальцах базовую веб-уязвимость

Сегодня поговорим о самой массовой уязвимости в веб‑приложениях — XSS. Я постараюсь растолковать суть этой проблемы на пальцах. Из этой статьи ты узнаешь, как отправить послание всем пользователям сайта, как устроить атаку на сайт при помощи файла SVG и как увести cookie админа.

Error-based SQL injection

Как обработка ошибок может помочь хакеру

Сегодня я расскажу, как хакеры выкачивают огромные базы данных, эксплуатируя сообщения об ошибках. На конкретных примерах ты увидишь, как найти error-based SQL injection и как ее эксплуатировать. Попробуешь разные техники, а в конце превратим time-based в error-based при помощи ошибки конфигурации.