Веб-разведка: релиз версии 1.0.2a

Здравствуйте. В последнее время получилось так, что разработка ВР ушла на задний план, уступив место более приоритетным задачам команды. Но недавно мы за неё снова взялись и теперь постараемся почаще выпускать новые версии.
В релизе 1.0.2a, благодаря нашему участнику Beched`у, к ВР добавляется ещё один инструмент - поисковик параметров которые могут принимать скрипты. Аналогично другим инструментам базы для него в релизе нет (точнее есть, но мизерная) и её необходимо самостоятельно собирать с помощью соответствующего граббера.

hack4sec-wr-1.0.2a.tar.gz (h4s-team.ru)
hack4sec-wr-1.0.2a.tar.gz (OpenDrive)

Он-лайн переводы на h4s-team.ru

Здравствуйте. По просьбам с форумов мы решили разместить переводы документаций в режиме он-лайн на сайте http://h4s-team.ru/ . На этой страничке вы также можете найти прямые ссылки на наши релизы. Впредь любые выкладываемые нами файлы будут размещаться на http://h4s-team.ru/ вместо http://rghost.ru/.
Блог по прежнему остаётся на этом адресе.

Перевод документации w3af (руководство+плагины)

Здравствуйте. Пару месяцев назад мы перевели пользовательское руководство w3af и описание всех его плагинов. Долго время мы вели переговоры с разработчиками, и даже договорились о публикации данных переводов, но почему-то до сих пор на официальном сайте они не появились (выложено только руководство, и то на SVN). Поэтому сегодня мы решили опубликовать их. Если вы не знаете что это за фреймворк, обязательно рекомендуем с ним ознакомиться. В плане проведения тестов на проникновение вещь очень полезная.

Руководство пользователя (opendrive)
Руководство пользователя (rghost)

Перевод описания плагинов (opendrive)
Перевод описания плагинов (rghost)

Набор в команду завершён

Набор в команду завершён. Мы нашли двух хороших людей, которые пополнили наши ряды.

Набор в команду

Здравствуйте. Вновь открыт набор в нашу команду. На данный момент мы ищем 2 человек. Прочитать подробнее об условии принятия и пр. можно на странице "Набор в команду". Там же есть координаты для связи с нами.

Перевод документации Burp Suite для версии 1.4.01

Здравствуйте. Для внутренних нужд команды нами недавно была переведена на русский язык документация для Burp Suite последней версии. Проведя на днях небольшое голосование мы решили опубликовать его т.к., по нашему мнению, он может много кому пригодиться. Так как мы сами являемся пользователями BS, то с каждой новой версией мы будем дополнять перевод и выкладывать его в нашем блоге.
Если вы в переводе заметите какой-то недочёт или неточность, просим сообщить об этом в комментариях.

Он-лайн вариант: http://h4s-team.ru/

Веб-разведка: релиз версии 1.0.1a

Встречайте релиз 1.0.1a, содержащий 10 значительных изменений.

Новый релиз - Аналитический центр

Здравствуйте. Наверное многие из нас при исследовании большого количества веб-серверов, или какого-нибудь сложного веб-приложения, сталкивались с проблемой хранения и обработки информации. При проведении таких работ её скапливается очень много, и в то же время эту информацию нужно часто дополнять и изменять. Каждый решает эту проблему по своему. Мы же решили написать веб-прилоение которое позволяло бы не только хранить и структурировать полученные в ходе исследования данные, но и давало бы возможность централизованной работы с ними группе людей облегчая при этом координацию их действий. Называется оно Аналитический Центр.

Статья "XSS: Разведка боем"

Здравствуйте. Рады представить вам статью одного из наших участников на тему нестандартного использования XSS-уязвимостей. В ней рассказывается как  с помощью нехитрого JS-кода и простого PHP-приложения получать визуальные копии целых веб-приложений от лица сторонних пользователей.
Рекомендуем сразу качать PDF-вариант чтоб читать материал в нормальном оформлении и с адекватной шириной страницы.

Веб-разведка - исправление первых ошибок

Здравствуйте. Как и ожидалось, сразу после релиза начали выявляться довольно серьёзные ошибки. Первый патч к альфа-версии закрывает две недоработки:
1. Файлы, добавляемые через maps.php, всегда добавлялись как директории.
2. Некоторые файлы с данными о сканировании веб-паук создавал всегда с именем текущего хоста, а не с именем карты.

Веб-Разведка - Ознакомительное видео

Сделан ознакомительный ролик для ВР. Кому интересно, можете посмотреть его на YouTube. Длится Он 13 минут. Смотреть желательно в HD-качестве т.к. в этом случае хорошо видны надписи в консоли. На самом начальном качестве их вообще тяжело разобрать.

Первый релиз нашей команды - Веб-Разведка

Здравствуйте. Рады представить вам наш первый релиз - "Веб разведка". Программный комплекс «Веб-разведка» предназначен для внешнего исследования сайтов с целью обнаружения аномалий в их работе, различных сбоев, а также потенциально уязвимых мест.

Хотим подчеркнуть что использовать его в нелегальных целях не стоит т. к. работа комплекса не может остаться незамеченной для системных администраторов проверяемого ресурса из-за огромного количества генерируемых запросов. На данный момент «Веб-разведка» умеет: