CouchDB - For Fun and Profit
CouchDB é um de banco de dados orientado a documentos, uma implementação de NoSQL que pode ser acessado através de sua API JavaScript Object Notation (JSON) RESTful. Vamos falar sobre como explorá-lo para reunir informações para um penetration test ou análise de vulnerabilidades.
[ Hits: 31.224 ]
Por: Roberto Soares (3spreto) em 04/06/2013 | Blog: http://codesec.blogspot.com
Referências
Follow me Twitter: https://twitter.com/espreto
Mail me: robertoespreto [at] gmail dot com
Referências:
[1] http://couchdb.apache.org/
[2] http://www.json.org/
[3] http://www.erlang.org/
[4] http://wiki.apache.org/couchdb/CouchDB_in_the_wild
[5] http://en.wikipedia.org/wiki/Man-in-the-middle_attack
[6] http://wiki.apache.org/couchdb/Getting_started_with_Futon
[7] http://wiki.apache.org/couchdb/Security_Features_Overview
[8] https://www.conviso.com.br/
[9] http://blog.conviso.com.br/2013/04/couchdb-for-fun-and-profit.html
Leituras adicionais:
2. Acessando os recursos do CouchDB com o cURL
3. Criando um script para o Metasploit
4. Aumentando a segurança do CouchDB
5. Referências
From Deploy WAR (Tomcat) to Shell (FreeBSD)
Metasploit Community Edition - Instalation
Intrusão simples com Metasploit
EcryptFS - Usando, Desvendando suas Chaves e Recuperando seus Arquivos
Elevação de privilégios locais
Criptografar sua atual partição root usando dm-crypt com luks
Protegendo o ESB: Conceitos e técnicas de segurança para empresas de serviços web críticos
Monitorando as conversas do MSN
Cara eu acho que já te ví lá no fórum do backtrack.Obrigado pelo artigo!
Patrocínio
Destaques
Artigos
Máquina perereca - até onde é possível o uso de Linux?
Mitigação - O que é e quando é "seguro" desabilitar
Atualizar Debian Online de uma Versão para outra
A arte e a prática da Disciplina a longo prazo
Topgrade - Atualize seu sistema Linux inteiro com um único comando
Dicas
Site com diversos emojis para seus códigos
Um modo leve de ouvir/ver áudio/vídeo da internet em máquinas pererecas
Tópicos
A escola é altamente ineficiente e ineficaz! (7)
O que você está ouvindo agora? [2] (199)
Top 10 do mês
-
Xerxes
1° lugar - 73.831 pts -
Fábio Berbert de Paula
2° lugar - 48.143 pts -
Buckminster
3° lugar - 18.606 pts -
Mauricio Ferrari
4° lugar - 16.387 pts -
Daniel Lara Souza
5° lugar - 15.202 pts -
Alberto Federman Neto.
6° lugar - 14.083 pts -
edps
7° lugar - 13.432 pts -
Andre (pinduvoz)
8° lugar - 13.101 pts -
Diego Mendes Rodrigues
9° lugar - 12.783 pts -
Alessandro de Oliveira Faria (A.K.A. CABELO)
10° lugar - 12.064 pts
Scripts
A maior comunidade GNU/Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda.
Site hospedado por:
