Artikel nach Tag: pentest

Passwortwiederherstellung für ZIP über John the Ripper

Lokale Überprüfung von ZIP-Archiven mit zip2john und John the Ripper. Schritt-für-Schritt-Pipeline, Brute-Force-Optimierung und Arbeiten mit Hashes ohne Datenlecks.

Einstieg in die Cybersecurity: Stellenangebote und Praxis

Lernen Sie, wie Sie in die Cybersecurity einsteigen: Analyse von Stellenangeboten, Homelab, Eigenprojekte, CTF. Praktischer Leitfaden für Junior-Entwickler und -Ingenieure. Starten Sie Ihre Karriere bewusst.

TelegramRAT: RAT über Telegram-Bot für Red Team

TelegramRAT Aufschlüsselung — plattformübergreifender RAT mit C2 über Telegram. Installation, Befehle, Funktionen für Entwickler. Studium für Pentest- und Red-Team-Simulationen. Detaillierte Anleitung.

Web-Anwendungs-Schwachstellen: XSS SQLi Benutzerenumeration

Analyse der Top-3-Schwachstellen im Web: Benutzerenumeration, XSS, SQL-Injectionen. Behebungsmethoden für Entwickler: prepared statements, Codierung. Tiefgehender Pentest-Leitfaden.

Umgehung von 2FA in der Bank: Brute-Force-Angriff

Pentest-Aufschlüsselung: Wie der 4-stellige SMS-Code einer Bank in 35 Sek. ohne Limits geknackt wird. API-Analyse, JS-Exploit, CWE-307, Empfehlungen. Für Entwickler und Pentesters.