SSRF — младший тестер на проникновение TryHackMe 3.7

Введение в веб-хакинг, Урок 7 — SSRF!

«Научитесь эксплуатировать уязвимости подделки запросов на стороне сервера (SSRF), что позволит вам получить доступ к внутренним ресурсам сервера».
Ссылка на курс: https://tryhackme.com/hacktivities
Модуль: Введение в веб-хакинг
«Получите практический опыт, изучите и используйте некоторые из самых популярных уязвимостей веб-приложений, встречающихся сегодня в отрасли».

Получите неограниченный доступ к веб-версии AttackBox и Kali https://tryhackme.com/why-subscribe
======================================================

Каков план обучения по программе «Jr Penetration Tester» от TryHackMe?
К концу БЕСПЛАТНОГО курса вы приобретете необходимые навыки для начала карьеры тестировщика на проникновение, в том числе:

Методологии и тактики пентестинга
Подбор уязвимостей, эксплуатация и составление отчетов
Реалистичные практические упражнения по взлому
Изучите инструменты безопасности, используемые в отрасли

#tryhackme #jrpentester #ethicalhacking ===================================================================

Содержание

00:00 - Введение
00:37 - Что такое SSRF?
01:48 - Примеры SSRF
04:24 - Поиск SSRF
05:27 - Обход распространённых защит от SSRF
09:09 - Практикум по SSRF

===================================================================

Музыка:

"1968" от TrackTribe - Лицензия аудиобиблиотеки YouTube -------------------------------------------------------
"Spots Action" от Audionautix - Лицензия аудиобиблиотеки YouTube -------------------------------------------------------
Звуковые эффекты от ZapSplat https://www.zapsplat.com -------------------------------------------------------

Изображения:

TryHackMe https://tryhackme.com/hacktivities
Pixabay https://www.pixabay.com
Vecteezy https://www.vecteezy.com