Wir bauen web fuzzer... ...in schnell
Dirbuster, Wfuzz, Gobuster, Ffuf und Feroxbuster sind coole tools, aber was ist wenn ihr etwas spezielles habt? Wir bauen einen custom HTTP Fuzzer (der auch entsprechend schnell ist).
Vorraussetzungen:
- Laptop mit golang (https://go.dev) und python (https://www.python.org/downloads/) installiert.
- Setzt euch bitte ein golang Projekt auf und schaut das es funktioniert.
Also, wir können einiges machen, um ein bisschen Struktur reinzubringen hier Aspekte die wir uns genauer anschauen werden:
In diesem Workshop werden wir einen benutzerdefinierten HTTP-Fuzzer entwickeln, der speziell auf deine Bedürfnisse abgestimmt ist und somit effektiver als allgemeine Tools. Wir werden die folgenden Aspekte berücksichtigen:
- Protokoll-Unterstützung: Wir stellen sicher, dass unser Fuzzer das HTTP-Protokoll vollständig unterstützt, einschließlich Methoden wie GET, POST, PUT usw.
- Geschwindigkeit: Geschwindigkeit ist ein wichtiger Faktor bei Fuzzing-Tools. Wir überlegen, wie wir die Geschwindigkeit optimieren können, z.B. durch parallele Verarbeitung und Verwendung effizienter Algorithmen.
- Payload-Generierung: Wir überlegen uns, wie wir Payloads automatisch generieren können, die auf deine spezifischen Bedürfnisse abgestimmt sind.
- Ergebnisanalyse: Wir stellen sicher, dass unser Fuzzer die Ergebnisse in einer leicht verständlichen Form bereitstellt, die es dir ermöglicht, Probleme schnell zu identifizieren und zu beheben.
Am Ende des Workshops hast du ein vollständiges Verständnis dafür, wie man einen benutzerdefinierten HTTP-Fuzzer entwickelt und eine eigene Version, die du für deine zukünftigen Sicherheitsbewertungen einsetzen kannst.
Additional information
| Type | Workshop |
|---|---|
| Language | German |
More sessions
| 4/7/23 |
Dieser Lötworkshop ist passend für absolute Beginner aber auch Experten; für Kinder und Erwachsene gleichermassen. Bau Dir dein eigenes verrücktes Musikgerät! EN: The soldering workhop is suitable for absolute beginners, kids, adults and experts alike! Create your own crazy music device!
|
| 4/7/23 |
Wir machen einen Workshop zum Bau eines **EggBots** Jeder der maximal 10 Teilnehmer baut sich seinen eigenen Eggbot zusammen.
|
| 4/7/23 |
Die CCC-Events brauchen mehr und vielseitigere Talks. Unser Talk-Support will Euch Anregungen und Unterstützung geben... Traut Euch, uns zu fragen! :)
|
| 4/7/23 |
<strong>Learn how to program LED strips.</strong><br> It's super easy and fun to make your life trippy and beautiful.<br> <i>For total beginners -- no knowledge needed at all.</i>
|
| 4/7/23 |
The German Science System allows for systematic exploitation of young researchers. Countless scandals from University professors or Max-Planck-Institutes appear in newspapers without effectful consequences. We, and many of our colleagues experienced this first hand. Often, the governance set in place by those institutes is a show-off, no wish for real change. We are a group of physicisits who aim to change the governance in German Science organizations. We elaborated a structured view on how the ...
|
| 4/7/23 |
Gesichter-Suchmaschinen wie Clearview AI und Pimeyes sammeln Milliarden von Fotos im Internet. Mit den Bildern füttern sie ihren biometrischen Suchindex, um uns alle immer und überall identifizierbar zu machen. Eigentlich sollte die DSGVO diesen Überwachungsmonstern Steine in den Weg legen. Praktisch tut sie das aber kaum. In diesem Workshop sprechen wir darüber, ob und wie wir unser Auskunftsrecht und unser Recht auf Beschwerde nutzen können, um vielleicht doch etwas zu erreichen.
|
| 4/8/23 |
<strong><i>Anyone</i> can learn to solder!</strong> It is useful and fun. This workshop is for <strong>kids of all ages</strong> (and anyone of any age). Learn to solder by making a cool badge that you can wear and blink wherever you go. The <strong><a href="https://cornfieldelectronics.com/cfe/projects.php#solderbadge"> "I Can Solder!" Badge kit</a></strong> is a very simple open hardware kit that anyone can use for learning to solder. <i>This workshop is for total newbies to learn to solder. ...
|
