CouchDB - For Fun and Profit
CouchDB é um de banco de dados orientado a documentos, uma implementação de NoSQL que pode ser acessado através de sua API JavaScript Object Notation (JSON) RESTful. Vamos falar sobre como explorá-lo para reunir informações para um penetration test ou análise de vulnerabilidades.
[ Hits: 31.871 ]
Por: Roberto Soares (3spreto) em 04/06/2013 | Blog: http://codesec.blogspot.com
Referências
Follow me Twitter: https://twitter.com/espreto
Mail me: robertoespreto [at] gmail dot com
Referências:
[1] http://couchdb.apache.org/
[2] http://www.json.org/
[3] http://www.erlang.org/
[4] http://wiki.apache.org/couchdb/CouchDB_in_the_wild
[5] http://en.wikipedia.org/wiki/Man-in-the-middle_attack
[6] http://wiki.apache.org/couchdb/Getting_started_with_Futon
[7] http://wiki.apache.org/couchdb/Security_Features_Overview
[8] https://www.conviso.com.br/
[9] http://blog.conviso.com.br/2013/04/couchdb-for-fun-and-profit.html
Leituras adicionais:
2. Acessando os recursos do CouchDB com o cURL
3. Criando um script para o Metasploit
4. Aumentando a segurança do CouchDB
5. Referências
Intrusão simples com Metasploit
Integração Contínua com Jenkins - Instalação (Parte 1)
From Deploy WAR (Tomcat) to Shell (FreeBSD)
Elevação de privilégios locais
Tor no BackTrack 5 - Instalação, configuração e utilização
Análise de Malware em Forense Computacional
VPN entre servidores CentOS 6 e Windows 7
Utilizando o Nmap Scripting Engine (NSE)
Cara eu acho que já te ví lá no fórum do backtrack.Obrigado pelo artigo!
Patrocínio
Destaques
Artigos
Papagaiando o XFCE com temas e recursos
WhatsApp com Chamadas no Linux via Waydroid
XFCE - quase um Gnome ou Plasma mas muito mais leve
LXQT - funcional para máquinas pererecas e usuários menos exigentes
Dicas
SNMP Scan no OCS Inventory só funciona com HTTPS corretamente configurado
Removendo jogos e bloatware do KDE no Gentoo
Gentoo: Sincronização com Git e Automação via Systemd
Instalação do tema Fluent GTK no Zorin OS
PKI na Prática: Criando CA e Certificado Wildcard (Automatizado)
Tópicos
GOG confirma suporte oficial ao sistema Linux: "o trabalho começo... (1)
Midia de instalação LM-21.3 não inicializa (14)
eu queria saber no lenovo slim, se tem como ver os mhz de memoria e tu... (3)
Top 10 do mês
-
Xerxes
1° lugar - 121.887 pts -
Fábio Berbert de Paula
2° lugar - 57.052 pts -
Buckminster
3° lugar - 26.467 pts -
Mauricio Ferrari (LinuxProativo)
4° lugar - 18.851 pts -
Sidnei Serra
5° lugar - 17.920 pts -
Alberto Federman Neto.
6° lugar - 19.277 pts -
Alessandro de Oliveira Faria (A.K.A. CABELO)
7° lugar - 18.526 pts -
Daniel Lara Souza
8° lugar - 17.631 pts -
edps
9° lugar - 17.358 pts -
Andre (pinduvoz)
10° lugar - 16.443 pts
Scripts
A maior comunidade GNU/Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda.
Site hospedado por:
