בקשת | Kali Linux 2016 להורדה
-
@שלמה123 אמר בבקשת | Kali Linux 2016 להורדה:
אני פשוט זקוק לכלי 'beef xss framework' - שראיתי בגרסת 2016.
אתה צריך את זה בשביל penetration testing ? או בשביל לנהל תקיפת XSS?
פשוט כי אם זה בשביל penetration ,יש לך כלי מאוד מוצלח לווינדוס כאן. אבל בשביל לנהל את זה נראה לי התוכנה שלך יותר מוצלחת (לפי מה שהבנתי מהדוקומנטציה שלהם).
נ.ב. טוב לדעת על הכלי שהבאת, לא הכרתי אותו...
-
@שלמה123 אמר בבקשת | Kali Linux 2016 להורדה:
אני פשוט זקוק לכלי 'beef xss framework' - שראיתי בגרסת 2016.
אתה צריך את זה בשביל penetration testing ? או בשביל לנהל תקיפת XSS?
פשוט כי אם זה בשביל penetration ,יש לך כלי מאוד מוצלח לווינדוס כאן. אבל בשביל לנהל את זה נראה לי התוכנה שלך יותר מוצלחת (לפי מה שהבנתי מהדוקומנטציה שלהם).
נ.ב. טוב לדעת על הכלי שהבאת, לא הכרתי אותו...
@מוטי-אורן אמר בבקשת | Kali Linux 2016 להורדה:
לנהל תקיפת XSS
@מוטי-אורן אמר בבקשת | Kali Linux 2016 להורדה:
נ.ב. טוב לדעת על הכלי שהבאת, לא הכרתי אותו...
כן גם אני לא הכרתי אותו עד שהכרתי אותו
מעצב
-
@מוטי-אורן אמר בבקשת | Kali Linux 2016 להורדה:
לנהל תקיפת XSS
@מוטי-אורן אמר בבקשת | Kali Linux 2016 להורדה:
נ.ב. טוב לדעת על הכלי שהבאת, לא הכרתי אותו...
כן גם אני לא הכרתי אותו עד שהכרתי אותו
-
@מוטי-אורן האתר הרשמי פתוח.
אגב, אני מעוניין לבצע מתקפת XSS ולפרוץ מחשבים - האתר הוא רק 'כלי עזר'
@מוטי-אורן אמר בבקשת | Kali Linux 2016 להורדה:
אוי ואבוי רק אל תעשה את זה לי..
למה לא?!
סתם, אני פשוט מעוניין ללמוד את הנושא - אני בוער על סייבר והאקינג (יותר האקינג🧛♂️)מעצב
-
@מוטי-אורן האתר הרשמי פתוח.
אגב, אני מעוניין לבצע מתקפת XSS ולפרוץ מחשבים - האתר הוא רק 'כלי עזר'@מוטי-אורן אמר בבקשת | Kali Linux 2016 להורדה:
אוי ואבוי רק אל תעשה את זה לי..
למה לא?!
סתם, אני פשוט מעוניין ללמוד את הנושא - אני בוער על סייבר והאקינג (יותר האקינג🧛♂️) -
@שלמה123 אמר בבקשת | Kali Linux 2016 להורדה:
אני מעוניין לבצע מתקפת XSS ולפרוץ מחשבים
לא כל כך הבנתי אותך.. דרך XSS לפרוץ למחשבים? אתה יודע בכלל מה זה XSS?
יותר האקינג
מה שידוע לי סייבר והאקינג זה אותו דבר...
@מוטי-אורן אמר בבקשת | Kali Linux 2016 להורדה:
לא כל כך הבנתי אותך.. דרך XSS לפרוץ למחשבים? אתה יודע בכלל מה זה XSS?
אמרתי ללמוד. לפי מה שהבנתי, בעזרת BeFF יש לי אפשרות בעצם להשתלט על משתמש בצורה כולשהי דרך סקריפט שאני מטמיע באתר.
אל תבחן אותי - כי אני בסך הכול נוגע בנושא ורוצה ללמוד אותו אני לא האקר או משהו...@מוטי-אורן אמר בבקשת | Kali Linux 2016 להורדה:
מה שידוע לי סייבר והאקינג זה אותו דבר...
רק שסייבר משמש יותר ל'טובים' ו'האקינג' לרעים....
נו... באמת... אתה לא מרגיש ש'האקינג' נשמע הרבה יותר אפל ומאיים??!!
מעצב
-
@מוטי-אורן אמר בבקשת | Kali Linux 2016 להורדה:
לא כל כך הבנתי אותך.. דרך XSS לפרוץ למחשבים? אתה יודע בכלל מה זה XSS?
אמרתי ללמוד. לפי מה שהבנתי, בעזרת BeFF יש לי אפשרות בעצם להשתלט על משתמש בצורה כולשהי דרך סקריפט שאני מטמיע באתר.
אל תבחן אותי - כי אני בסך הכול נוגע בנושא ורוצה ללמוד אותו אני לא האקר או משהו...@מוטי-אורן אמר בבקשת | Kali Linux 2016 להורדה:
מה שידוע לי סייבר והאקינג זה אותו דבר...
רק שסייבר משמש יותר ל'טובים' ו'האקינג' לרעים....
נו... באמת... אתה לא מרגיש ש'האקינג' נשמע הרבה יותר אפל ומאיים??!!
@שלמה123 קודם כל שיהיה בהצלחה. אני גם אוהב את הנושא הזה...
ב' XSS זה ראשי תיבות של cross site scripting. הכוונה היא שאתה מזריק סקריפט לאתר. הסקריפט הזה לא ירוץ על המחשב של המשתמש, אלא רק באתר. אפשר לגנוב עם זה סיסמאות, נתונים ועוד.
יש שלושה סוגים של xss. הראשון, stored xss, הסקריפט המוזרק מתאחסן אחר כבוד בדאטאבייס של האתר.
השני, reflected xss. הסקריפט רץ בצד לקוח על יד השתקפות reflected.
השלישי, DOM Xss, רץ בצד לקוח בלבד.זה היה טיפ קטן בשביל ההתחלה..
נ.ב. האמת ש XSS זה לא הראשי תיבות המדוייקים. יש סיבה לכך שלא בחרו את הראשי תיבות האמיתיים, כי משתמשים בזה כבר בעיצוב אתרים CSS.
-
@שלמה123 קודם כל שיהיה בהצלחה. אני גם אוהב את הנושא הזה...
ב' XSS זה ראשי תיבות של cross site scripting. הכוונה היא שאתה מזריק סקריפט לאתר. הסקריפט הזה לא ירוץ על המחשב של המשתמש, אלא רק באתר. אפשר לגנוב עם זה סיסמאות, נתונים ועוד.
יש שלושה סוגים של xss. הראשון, stored xss, הסקריפט המוזרק מתאחסן אחר כבוד בדאטאבייס של האתר.
השני, reflected xss. הסקריפט רץ בצד לקוח על יד השתקפות reflected.
השלישי, DOM Xss, רץ בצד לקוח בלבד.זה היה טיפ קטן בשביל ההתחלה..
נ.ב. האמת ש XSS זה לא הראשי תיבות המדוייקים. יש סיבה לכך שלא בחרו את הראשי תיבות האמיתיים, כי משתמשים בזה כבר בעיצוב אתרים CSS.
@מוטי-אורן אמר בבקשת | Kali Linux 2016 להורדה:
קודם כל שיהיה בהצלחה. אני גם אוהב את הנושא הזה...
תודה!
@מוטי-אורן אמר בבקשת | Kali Linux 2016 להורדה:
ב' XSS זה ראשי תיבות של cross site scripting. הכוונה היא שאתה מזריק סקריפט לאתר. הסקריפט הזה לא ירוץ על המחשב של המשתמש, אלא רק באתר. אפשר לגנוב עם זה סיסמאות, נתונים ועוד.
יש שלושה סוגים של xss. הראשון, stored xss, הסקריפט המוזרק מתאחסן אחר כבוד בדאטאבייס של האתר.
השני, reflected xss. הסקריפט רץ בצד לקוח על יד השתקפות reflected.
השלישי, DOM Xss, רץ בצד לקוח בלבד.
זה היה טיפ קטן בשביל ההתחלה..
נ.ב. האמת ש XSS זה לא הראשי תיבות המדוייקים. יש סיבה לכך שלא בחרו את הראשי תיבות האמיתיים, כי משתמשים בזה כבר בעיצוב אתרים CSS.תודה גם על זה! חלק מזה ידעתי וחלק לא...
בכל אופן - נחזור לנושא.
רק אל תעשה את זה לי.. האתר הרשמי של קאלי סגור לך? אם כן תעדכן { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}