Comment créer pénétration essais en laboratoire avec DVWA

# Qu'est-ce que les tests de pénétration?

                   Les tests de pénétration est une pratique de l'apprentissage des compétences de piratage contre les applications Web, chapeau blancs pour la plupart des pirates ou des TI équipe de sécurité de créer un laboratoire de pénétration de pratiquer leurs outils de piratage, des astuces et même à empêcher le piratage. Même pirate débutant tiens également à acquérir des compétences de piratage comme l'injection SQL, XSS, CSRF attaque etc, tout ce que astuces de piratage nécessite un site web vulnérable pour exploser la vulnérabilité et à acquérir des compétences de piratage.

# Quel est DVWA? (Merde vulnérables Web App)

                          Merde Web App vulnérables (DVWA) est une application web PHP / MySQL qui est sacrément vulnérables. Ses principaux objectifs sont d'être une aide pour les professionnels de la sécurité à l'épreuve leurs compétences et les outils dans un environnement juridique, aider les développeurs web à mieux comprendre les processus de sécurisation des applications Web et des enseignants de l'aide / étudiants pour enseigner / apprendre la sécurité des applications Web dans un environnement de salle de classe .  

* Merde vulnérables application Web *

# Comment installer DVWA sur plate-forme Windows?

                         * Installation DVWA sur plate-forme Windows est très facile il suffit de suivre les étapes indiquées ci-dessous ou visionner notre vidéo sur you tube juste  Cliquez ici.

• Télécharger  DVWA (Web App Merde Vulnérable)
• Télécharger  serveur XAMPP  pour Windows.
• Installez le serveur Xampp sur Windows
• Extraire tous les fichiers de DVWA de bureau
• Copiez tout le dossier "DVWA" à "C: \ xampp \ htdocs"
• Maintenant Démarrer Panneau de configuration XAMPP - Lancer  [Apache] et [MySQL]
  
  
  
• Maintenant il suffit d'ouvrir votre navigateur et tapez  127.0.0.1  ou  http://localhost  Hit Entrez
• Choisissez le dossier DVWA & Vous familiariser avec la page de connexion. 
• Nom d'utilisateur:  administrateur  Mot de passe:  mot de passe
• Enfin, vous avez terminé. Maintenant pratiquer, apprendre, créer et recherche.
• Si vous ne pouvez toujours pas installer Watch Out vidéo ci-dessous:.
  
  
  Vidéo meilleure vue sur le mode plein écran  Cliquez ici

  Note: Ci-dessous la vidéo tutoriel spectacle Installation de XAMPP +  . OWASP Mutillidae Pentest laboratoire  Il suffit de remplacer les fichiers DVWA avec  OWASP Mutillidae .

  Finale vidéo Cliquez ici

Plus d'infos »

Gérer vos multiples données Cloud Services sous un capot

L'importance des services de stockage en nuage ne peut pas être nié dans cette ère de la technologie. Beaucoup de gens utilisent effectivement de multiples services pour stocker leurs données sur le nuage. C'est en fait une technique très utile, car les services de cloud computing basée multiples, vous pouvez profiter d'un montant grave de l'espace de stockage gratuit avec option pour enregistrer et extraire des données sur l'aller.

Puis, il ya ceux qui utilisent les services basés sur le cloud multiples à des fins différentes, par exemple Google Drive est préféré par beaucoup pour stocker des documents, des feuilles de calcul et des présentations, tandis que Dropbox est utilisé plus pour économiser de grandes quantités de données multimédia (images, vidéos et audio ).

Actuellement, il ya beaucoup de concurrence dans le marché des services de stockage en nuage, qui a effectivement conduit à un grand nombre de ces entreprises qui fournissent à peu près le même genre de fonctionnalités et de capacités de stockage. Par conséquent, les gens essaient de multiples services à choisir le meilleur du lot. Mais, si vous utilisez plusieurs services de stockage en nuage, vous cherchez peut-être un moyen facile de gérer vos données de nuages ​​de tous les services souscrits sous un capot. Heureusement, il existe un certain nombre de gestionnaires disponibles de stockage en nuage là-bas qui permettent la gestion de plusieurs services de stockage en nuage. Dans ce qui suit, nous vous fournissons une liste des meilleurs gestionnaires de nuages, et aussi discuter de certaines de leurs caractéristiques brillantes.

Otixo

Avec Otixo, vous vous trouverez à la maison dès que vous ouvrez le tableau de bord de l'application. L'application rend facile d'interagir avec des services cloud multiples et supporte le glisser-déposer le comportement de synchroniser rapidement les fichiers sur tous les périphériques configurés. Il gère tous les trucs compliqués lui-même, il vous suffit de déplacer vos données d'un service de cloud computing basée à l'autre. Une autre grande caractéristique est son application basée sur le Web, ce qui signifie que vous n'avez même pas besoin d'installer le logiciel sur votre ordinateur local. Vous pouvez tout faire à partir de votre navigateur Web. Le logiciel est disponible pour un essai gratuit de 14 jours, mais vous pouvez toujours acheter l'application abonnement Web qui vous coûtera $ 39,99, tandis que Android et iOS applications coûtent seulement 9,99 $ chacun.

Primadesk

Par rapport à Otixo, Primadesk est juste là-haut avec une des meilleures fonctionnalités pour la gestion des services de cloud computing basée multiples. La version gratuite de Primadesk vous donnera accès à l'aide d'un total de 10 services de cloud computing basée différentes, y compris Dropbox, Google Drive et plus. La version payante, qui commence à 5 $ par mois, a la capacité de connecter un nombre illimité de comptes. Le partage de fichiers / dossiers est également limitée avec la version gratuite, qui peut débloquer en optant pour l'un des Abonnez-vous payé.

Ci-dessous, vous pouvez regarder une courte vidéo qui montre les différentes caractéristiques de Primadesk http://www.youtube.com/watch?v=EmWlpq7vYWk 
cloudHQ

La version gratuite pour cloudHQ vous permet de connecter seulement deux services de stockage en nuage, et synchroniser jusqu'à 50 fichiers de votre ordinateur local. Vous voulez connecter plus de services? Ne vous inquiétez pas! Les versions payantes sont également disponibles, ce qui ajoute le support pour tout un tas de services de stockage en nuage. Le paquet personnel payé commence à 9,90 $ par mois et prend en charge un total de 10 comptes à synchroniser avec un compte par le service, tandis que le pack premium déverrouille tout compte pris en charge, mais il en coûte $ 11.90 par mois. La vidéo suivante peut vous aider à comprendre le concept de CloudHQ de la gestion des données de plusieurs services de stockage en nuage.

éménageur 

Ce qui rend Mover distingue des autres gestionnaires de stockage en nuage est sa capacité à déplacer des fichiers de votre FTP vers le cloud. En dehors de cela, il prend en charge pour tous les grands services de cloud base de stockage. Comme prévu, la version gratuite est limitée à la fois en termes de comptes de service de cloud computing et l'utilisation de la bande passante. Mais, il brille dans les cas où vous avez besoin de se déplacer à grande quantité de données du service de stockage d'un nuage à l'autre. Soutenir un nombre innombrable de fonctions de transfert de données, il rend l'ensemble du processus de gestion de la capacité de stockage de vos comptes de nuages ​​beaucoup plus facile.

Plus d'infos »

Meilleurs services de sauvegarde en ligne de nuage

Avant le déplacement à la liste de meilleurs services de sauvegarde en ligne de nuages, nous avons besoin de comprendre ce qui est vraiment le sens de " Cloud " de sauvegarde.

Une sauvegarde de nuage peut aussi être nommé sauvegarde en ligne qui vous permettent de télécharger ou d'envoyer vos données à un serveur en ligne via le réseau public ou propriétaire. Cette sauvegarde est placée sur un serveur tiers qui peuvent ou peuvent ne pas percevoir une taxe en fonction de la - bande passante, la capacité et le nombre d'utilisateurs.

Généralement, toutes les sauvegardes en ligne ont travail similaire, qui est à travers une application qui se trouve sur le côté de l'utilisateur, où les données peuvent être envoyées sur le dos-et-vient. La plupart des gens choisissent des sauvegardes quotidiennes qui peuvent être faites une sauvegarde complète ou des sauvegardes incrémentielles (seulement le fichier modifié sera transféré.)

Quelle est la meilleure sauvegarde Cloud?

En disant cela, nous planons maintenant sur la liste énorme de solutions de sauvegarde, à partir de laquelle nous avons choisi les trois meilleurs pour votre commodité.

Dans la liste de plus de 20 services de sauvegarde, nous avons ramassé les trois meilleurs services de sauvegarde en nuage qui sont choisis en raison de nombreux facteurs tels que - les caractéristiques, la fiabilité, la facilité d'utilisation et la compatibilité.

Nous avons testé tous les meilleurs services sur serveurs cloud et a couru quelques tests rigoureux pour assurer les meilleures sauvegardes de nuages.

MyPC Backup

Avec une large gamme de fonctionnalités de sauvegarde, comme - automatique, sauvegarde sélective et des sauvegardes incrémentielles et la capacité de planifier vos sauvegardes avec facilité. Il dispose également d'une compatibilité avec les smartphones et la toutes les données est hautement sécurisé qui est l'épine dorsale de ce service.Donc, pour sans risque et moins de tension Sauvegarde solution, je vous recommande de sauvegarde MyPC. (Prix: 9.95/monthly $) prix mensuel maximum pour le stockage max.

Open Drive

Ouvrez le lecteur est un autre outil qui a une bonne capacité de synchronisation avec les ordinateurs et les appareils iOS, même si le prix est un peu sur le côté supérieur, mais ça vaut le coût de la perte de vos données. Les sauvegardes peuvent être fabriqués à partir de plusieurs utilisateurs et à partir de plusieurs ordinateurs. Ce service est une solution idéale si vous avez plus d'un PC à la maison ou au travail. (Prix: 15/monthly $) prix mensuel maximum pour le stockage max.

SugarSync

SugarSync est l'un des meilleurs outils de partage, avec une compatibilité fantastique mobile et à un taux pas cher, mais le service est vraiment remplit. Tous les plans sont sur ce site Web, tous partagent les mêmes caractéristiques, sauf la taille des sauvegardes. Vous pouvez obtenir toutes les caractéristiques dans le plan libre aussi bien. Je recommande cette option si vous n'avez pas besoin de trop d'espace et besoin de la compatibilité. (Prix: 24/monthly $) prix mensuel maximum pour le stockage max.

En fin de compte, nous allons liste de tous les autres services avec leur prix et des caractéristiques qui sont essentielles lors du choix d'un service de sauvegarde.

Carbonite	$8.25	Espace illimité
Dropbox	$19.99	200GB
ElephantDrive	$39.95	500GB
IBackup	$299.95	300GB
IDrive	$14.95	500GB
MyPC Backup	$9.95	Espace illimité
Norton Online Backup	$49.99	250GB
OpenDrive	$15	500GB
PennyBackup	$44.5	500GB
SugarSync	$24.99	250GB

Plus d'infos »

Meilleurs outils en ligne pour connaître et tester tout ce à propos des sites Web !!

Comment puis-je contacter le propriétaire d'un site Web? Comment populaire est mon site sur Digg ou délicieux?Quels sont les autres sites sont hébergés sur mon serveur web? Est mon concurrent utilise WordPress ou Drupal?xyz.com chargement rapide, ce qui est le nom de leur société d'hébergement Web? Est mon blog accessible à partir de la Chine ou le Japon?

Si vous avez des questions comme celles-ci dans votre esprit, voici quelques-uns des outils en ligne les plus utiles pour vous aider à savoir chaque détail de n'importe quel site Web sur la planète.

Jamais demandé qui accueille ces sites à fort trafic comme BoingBoing, TechCrunch ou le Drudge Report? Entrez une adresse de site Web  ici  et l'outil retourne le nom du fournisseur d'hébergement Web qui héberge ce site ou blog. Vous pouvez ensuite utiliser Bing pour déterminer d'autres  sites hébergés sur un serveur .

Vous pouvez également être intéressé par le nom de domaine suivant et outils d'information DNS:

Netcraft requête de serveur Web  - Saisir une URL de site Web et Netcraft vous dire le système du site d'exploitation, serveur web, et une vue graphique du temps depuis la dernière remise à zéro pour chacun des ordinateurs desservant le site.

DomJax  - nom Contrôles de domaine disponibles et dirige aussi un rapport whois automatique pour n'importe quel domaine qui a pris - passez la souris sur le nom de domaine et DomJax apparaît un joli "bulle de pensée" qui a toutes les informations sur ce domaine comme qui possède, quand il expirera et la façon de contacter le propriétaire.

Just-Ping.com  - Juste Ping aide que vous savez si votre site ou blog est accessible à partir de différentes villes du monde. Contrairement à d'autres services de ping en ligne qui vont d'un endroit, Just-Ping.com exécute la commande ping sur votre site à partir de 26 endroits différents répartis dans le monde si vous avez une meilleure idée de la disponibilité de votre site dans les différentes régions.

Ils ont même un point de contrôle à Shanghai de sorte que vous pouvez facilement savoir si un certain site Web particulier est bloqué en Chine ou non.

WhoIsTheOwner.net  - Si vous souhaitez connaître l'adresse de contact, email et numéro de téléphone du propriétaire du site, ce service gratuit vous aidera.

Le problème avec la plupart des services whois sur le web, c'est qu'ils sont liés à certains bureaux d'enregistrement de domaine. Donc, si un site est inscrit sur Network Solutions, vous ne pouvez pas trouver les détails de la propriété de ce site en faisant une requête whois sur Tucows dire ou GoDaddy.

WhoIsTheOwner est différent parce qu'il interroge la base de données whois de tous les bureaux d'enregistrement de domaine populaires. Extrêmement utile lorsque les sites volent votre contenu et vous voulez envoyer un e-mail d'avertissement au propriétaire.

YouGetSignal.com  - Le serveur Web qui héberge votre site Web peut également être héberge des dizaines d'autres sites. YouGetSignal fait une vérification des IP et vous permet de connaître d'autres sites qui sont hébergés sur le même serveur Web que votre site.

Cette information est utile parce que parfois un mauvais emplacement peut avoir un impact tous les voisins. Vous pouvez alors demander à votre société d'hébergement Web pour déplacer votre site sur un serveur web différent.

Trivia : Ces domaines Google suppléants ont été déterminées à l'aide de YouGetSignal.com.

WhoIsHostingThis.com  - Entrez l'URL d'un site Web et ce service en ligne vous indique le nom de la société qui héberge le site.

Vous devez les coordonnées du fournisseur d'hébergement web pour écrire un avis DMCA ou si vous cherchez à passer les hébergeurs.

Popuri.us  - Bien Indicateur social est pour les sites de bookmarking social, Popuri est d'estimer la popularité relative d'un site Web avec des données / liens entrants classement de sites comme Compete, Quantcast Google, Yahoo!, Windows Live, etc Utile lorsque votre recherchent à  acheter ou vendre des sites web .

BuiltWith.com  - Est Digg fonctionne sur Apache ou les serveurs Windows? Quels sont les programmes de publicité est Arrington utilise pour monétiser TechCrunch? Google est utilise pour Urchin Web Analytics? Est CNN utilise Akamai?

Pour obtenir des réponses à toutes ces questions, reportez-vous à BuiltWith - un service de profilage de site Web qui vous informe sur toutes les technologies utilisées dans la création d'un site web.

Comment tester complètement votre site web ?

Vous pouvez avoir développé votre site en utilisant un cher " ce que vous voyez est ce que vous obtenez "éditeur mais il n'y a aucune garantie que les visiteurs du site" recevront le site comme vous le voyez ".

Vous aurez besoin de tester intensivement le site pour que les visiteurs ont un séjour confortable et ne quittent pas votre site en un tournemain. Et voici quelques outils utiles pour vous aider à vérifier complètement votre site web:

Browsershots  est un service en ligne qui capture automatiquement des images plein la page de votre site Web d'écran dans différents navigateurs sur tous les différentes plates-formes de système d'exploitation. Vous avez également la possibilité de prévisualiser la conception de sites Web dans les navigateurs avec ou sans Flash, Java et JavaScript.

Browsershots est extrêmement populaire et vous pouvez donc avoir à attendre quelques minutes pour que ce service rendu captures d'écran de votre site web.

IE NetRenderer  est un autre service qui est beaucoup plus rapide que Browsershots mais il peut vérifier le rendu uniquement pour les différentes versions d'Internet Explorer. Sites orientés Mac peuvent essayer  BrowsrCamp  qui est comme Browsershots mais pour les navigateurs Mac OS uniquement.

Pour voir comment votre site apparaît sur ​​les petits écrans des téléphones mobiles comme le BlackBerry ou Windows Mobile, consultez  BrowserCam . Une autre bonne option est la  Opera Simulator  qui vous permet de vivre une version mobile d'Opera à partir du bureau.

Certaines personnes utilisent encore des lentes connexions dial-up et leur population non négligeable surtout dans le monde en développement. Vous devez donc vous assurer que le temps de chargement moyen de vos pages web en HTML, avec toutes les annonces Javascript, images, CSS, animations Flash, etc, est dans des limites raisonnables.

Pingdom  est un service en ligne gratuit qui imite la manière dont une page est chargée dans le navigateur Web. Il présente des statistiques (taille, temps de chargement) pour chaque objet de la page web afin que vous savez sur les coupables qui peuvent ralentir le site .

Sinon, vous pouvez utiliser  Firebug  dans Firefox pour détecter des éléments sur votre page Web qui sont de plus en plus le temps de chargement de vos pages web (presse F12, Goto Tout -> net).

Pour le site Web et des blogs qui syndiquer le contenu via des flux RSS, charger le site Web dans Internet Explorer ou Firefox et chercher cette icône orange XML près de la barre d'adresse du navigateur. Cela garantit que d'autres services en ligne peuvent réussir à découvrir automatiquement les flux RSS donner votre adresse de site.

Si vous avez ajouté des formes e-mail à votre site Web - essayer quelques combinaisons dans le champ d'adresse de forme. Par exemple, est le message électronique livré avec succès si les visiteurs ajoutent un point-virgule à la place d'une virgule pour séparer deux ou plusieurs adresses e-mail.

Vous pouvez également imprimer certaines de vos pages Web à l'imprimante locale ou de les enregistrer au format PDF afin de s'assurer que la copie CSS de votre site se déshabille les choses non essentielles comme les encadrés et les annonces.

Pour l'accessibilité, charger le site Web à l'intérieur  html2txt  à veiller à ce que les lecteurs d'écran peuvent interpréter votre site Web. Il s'agit d'un simulateur Lynx en ligne (navigateur en mode texte uniquement) et sera également vous aider à comprendre la façon dont votre site apparaît aux araignées Google et autres robots des moteurs de recherche.

Et enfin, de valider vos pages Web contre la validation HTML en ligne et un service de nettoyage comme le validateur HTML du W3C  et  HTML Tidy . L'ancien aide de service que vous rendez sur le site de la conformité aux normes HTML du W3C tandis que le second est pour le nettoyage des fichiers source HTML qui contiennent beaucoup de balises imbriquées.

Source: Digital Inspiration

Plus d'infos »

10 sites Web pour rendre votre temps en ligne plus productif!

Êtes-vous quelqu'un qui a été récemment dépense amplement de temps en ligne, en cliquant de liens en liens, l'accès aux réseaux sociaux et ce pas? Que diriez-vous de faire un peu de navigation productive et nourrir votre cerveau avec une certaine connaissance. Oui, internet est une énorme trésor de connaissances et intelligence si vous connaissez les bons endroits à visiter, voici donc 10 sites qui peuvent vous rendre de temps la peine de dépenser en ligne! 

1. todayifoundout.com : Apprenez des faits nouveaux et incroyables tous les jours. 

2.poemhunter.com / poètes :. Lire des poèmes par les poètes classiques 

3. wikipedia.org : Renseignez-vous sur tout et n'importe quoi de ce monde et de contribuer ce que vous savez. 

4. goodreads.com : Livres d'amour? C'est le plus grand site du monde pour les lecteurs et les recommandations de livres. On peut créer sa propre bibliothèque virtuelle ici. 

5.flipkart.com : Encore une fois pour les amateurs de livres. Entrez dans cette boutique en ligne de livres et de saisir un nouveau livre à lire. 

6. howstuffworks.com : Une filiale de Discovery Communications, qui est une source primé pour crédibles et faciles à comprendre des explications sur diverses choses dans le monde travaillent effectivement comme . moteurs de voitures aux moteurs de recherche, les téléphones cellulaires pour les cellules souches et ce n'est pas, HowStuffWorks couvre tout. 

7. wikihow.com / Main Page :. étape par étape les instructions pour apprendre à aller sur tout et n'importe quoi . 

8 lumosity.com : Un outil génial, populaire et recommandé pour vous permettre de tester et de faire ressortir le plein potentiel de votre cerveau. Indépendamment de votre âge et de fond, vous allez vous retrouver amélioration de la mémoire et de l'attention, avec des programmes de formation personnalisés basés sur le Web. 

9. freerice.com : Un site à but non lucratif détenue et exploitée par le Programme des Nations Unies pour l'alimentation mondiale qui donne un défi de vocabulaire qui fait don de riz aux nécessiteux pour chaque question que vous obtenez le droit. 

10. vocabulary.com : moyen rapide et intelligent pour améliorer votre vocabulaire.

Plus d'infos »