Я выстраиваю процесс последовательно: на первом этапе провожу пассивную разведку с помощью SpiderFoot — собираю данные о DNS-записях, подсетях, связанных доменах, утечках учётных данных и присутствии сотрудников в публичных сервисах.
Далее перехожу к активному сканированию, где основным инструментом выступает OWASP ZAP, настроенный на комбинацию пассивного анализа и агрессивного фаззинга параметров. Параллельно использую Burp Suite для ручного перехвата и модификации HTTP-трафика.
Отдельное внимание уделяю статическому и ручному ревью кода. Проверяю на SQL-инъекции, XSS, инъекции команд, небезопасные десериализации и гонки состояний. Анализирую обработку пользовательских данных, механизмы аутентификации и хардкод секретов.
Детальный отчёт с классификацией по уровню риска, PoC и рекомендациями по устранению — от конфигураций до правок в коде.
Разрешение на тестирование: работаю строго с письменного разрешения владельца ресурса. По желанию возможно устное согласование, оговоренное до начала работ.
Постоянный пентестер: могу выступать личным пентестером для вашего проекта или компании на регулярной основе.
Платные услуги по фиксу багов:
Исключение: при заключении веб-контракта на полное сотрудничество условия обсуждаются индивидуально.
Бесплатное тестирование: первичный аудит и отчёт с PoC — бесплатно для портфолио.
Telegram: @speksuckГарантирую строгую конфиденциальность на всех этапах.
Фрагмент типового отчёта:
Формат: уровень риска, описание, PoC, воздействие, рекомендации.