Проект с курса Пентест веб-приложений

Инструкция по работе с шаблоном.

Клонируйте шаблон к себе в репозиторий или создайте по аналогии. Заполните ссылки, цели и задачи проекта, проделанную работу и ее результаты, а также инструменты, используемые при тестировании.

Тестируемое приложение

test_app (ссылка)

Цель и задачи проекта

Процесс тестирования

Опишите проделанную работу и прикрепите полученные артефакты (скрины)

Сканирование nmap

Описание, скриншоты

Сканирование nikto

Описание, скриншоты

Перехват пароля с использованием WireShark

Описание, скриншоты

Брутфорс пароля с помощью BurpSuite

Описание, скриншоты

Расшифровка хеша

Описание, скриншоты

Инъекция кода в команду ping

Описание, скриншоты

SQL-инъекция

Описание, скриншоты

Использование XSS

Описание, скриншоты

Запуск приложения в контейнере docker

Описание, скриншоты

Брутфорс с использованием WpScan

Описание, скриншоты

Сканирование с использованием MetaSploit Framework

Описание, скриншоты

Составление SAST-отчета

Описание, скриншоты

Инструменты и технологии

Разместите сюда список используемых инструментов на курсе для тестирования приложения test_app. Разместить можно значком или названием с гипперссылкой.

Пример: