Немного сомнительно. Это как познания в сетевых технологиях, после начала активных блокировок не сильно-то много добавились у тех, кто и не интересовался ранее, знают VPN, ну прокси, дипиай. И бабулька, что навайбкодит календарь посевов, не отличит int от str. Грамотность на уровне знания аббревиатур.
Всё верно, но это автоматика запросов, а анализ выходных данных должен провести человек. Если это доверить фаззеру/сканнеру, то отчёт может быть завален аномалиями, что не подтвердятся, а может и очевидное, уязвимое место пропустить. Автоматизация это очень круто, без этого реально не обойтись, но я предпочитаю сначала пройтись «ручками», а уже после натравить софт.
Возможно у меня не совсем верный подход, но всё приходит с опытом. Приводил пример простого сканнера в Burp Suite, не включая расширения.
Фаззер вообще промолчал. В подобном случае, надо цеплять фаззер к определённым параметрам и после уже анализировать, не полагаясь полностью на автоматику.
Немного сомнительно. Это как познания в сетевых технологиях, после начала активных блокировок не сильно-то много добавились у тех, кто и не интересовался ранее, знают VPN, ну прокси, дипиай. И бабулька, что навайбкодит календарь посевов, не отличит int от str. Грамотность на уровне знания аббревиатур.
Печальная, но мне понравилась.
Как в недавней статье
Возможно у меня не совсем верный подход, но всё приходит с опытом. Приводил пример простого сканнера в Burp Suite, не включая расширения.