Danylo Afonin
Zaproponuj Danylo pracę nad swoim kolejnym zleceniem.
Prywatna wiadomość
Zaproponuj zlecenie
Charków,
Ukraina
1 miesiąc 22 dni temu
gotowy do podjęcia pracy
wiek 19 lat
w Serwisie 2 miesiące 2 dni
Ranking
Zakończonych zleceń
Średnia ocena
Umiejętności i kwalifikacje
Portfolio
-
41 PLN Opracowanie narzędzia do fuzzingu aplikacji internetowych (ghostfuzzing)
Cyberbezpieczeństwo i ochrona danychOpracowanie własnego narzędzia do automatyzowanego testowania aplikacji internetowych metodą fuzzing.
W ramach pracy stworzono narzędzie, które pozwala na:
… * automatyczne generowanie i wysyłanie zapytań do docelowych endpointów
* testowanie parametrów pod kątem występowania luk
* wykrywanie nietypowego zachowania aplikacji
Głównym celem jest uproszczenie procesu poszukiwania luk dzięki automatyzacji i skalowaniu testów.
Zrealizowano:
* przetwarzanie parametrów zapytań
* generację payloadów
* analizę odpowiedzi serwera
Narzędzie może być wykorzystywane do:
* wstępnego testowania bezpieczeństwa
* poszukiwania potencjalnych luk (XSS, iniekcje, błędy logiczne)
* analizy API i aplikacji internetowych
Praca demonstruje umiejętności:
* opracowywania narzędzi do cyberbezpieczeństwa
* rozumienia zasad fuzzing
* praktycznego podejścia do automatyzacji pentestu
-
1 PLN Analiza podatności w zadaniu CTF (Opis)
Cyberbezpieczeństwo i ochrona danychAnaliza i eksploatacja luk w środowisku Docker (CTF / laboratoria)
W tej pracy przeprowadzono pełną analizę docelowego systemu z dalszą eksploatacją luk.
… Wykonano:
* wstępne skanowanie i analizę usług
* badanie aplikacji webowej
* eksploatację luki w celu uzyskania początkowego dostępu
* podniesienie uprawnień w systemie
Szczególną uwagę poświęcono pracy z środowiskiem Docker, w tym:
* analizie kontenerów
* wykrywaniu niebezpiecznych konfiguracji
* wykorzystaniu docker.sock do wyjścia z kontenera i uzyskania dostępu do systemu hosta
W rezultacie uzyskano pełną kontrolę nad systemem (dostęp root).
Wykorzystane narzędzia:
* Burp Suite
* Nmap
* własne skrypty
* Docker API
Praca demonstruje praktyczne umiejętności w:
* pentestowaniu aplikacji webowych
* eksploatacji luk
* analizie środowisk konteneryzowanych (Docker)
-
82 PLN Wykrywanie podatności XSS w aplikacji internetowej
Cyberbezpieczeństwo i ochrona danychWykryto podatność XSS (Cross-Site Scripting) w aplikacji internetowej.
Przeprowadzono:
… * analizę parametrów zapytań
* testowanie danych wejściowych użytkownika
* potwierdzenie wykonania kodu JavaScript
Opisano:
* w jaki sposób powstaje podatność
* potencjalne ryzyka
* zalecenia dotyczące naprawy
Demonstruje praktyczne doświadczenie w wyszukiwaniu i analizie podatności w sieci.