CouchDB - For Fun and Profit
CouchDB é um de banco de dados orientado a documentos, uma implementação de NoSQL que pode ser acessado através de sua API JavaScript Object Notation (JSON) RESTful. Vamos falar sobre como explorá-lo para reunir informações para um penetration test ou análise de vulnerabilidades.
[ Hits: 30.670 ]
Por: Roberto Soares (3spreto) em 04/06/2013 | Blog: http://codesec.blogspot.com
Referências
Follow me Twitter: https://twitter.com/espreto
Mail me: robertoespreto [at] gmail dot com
Referências:
[1] http://couchdb.apache.org/
[2] http://www.json.org/
[3] http://www.erlang.org/
[4] http://wiki.apache.org/couchdb/CouchDB_in_the_wild
[5] http://en.wikipedia.org/wiki/Man-in-the-middle_attack
[6] http://wiki.apache.org/couchdb/Getting_started_with_Futon
[7] http://wiki.apache.org/couchdb/Security_Features_Overview
[8] https://www.conviso.com.br/
[9] http://blog.conviso.com.br/2013/04/couchdb-for-fun-and-profit.html
Leituras adicionais:
2. Acessando os recursos do CouchDB com o cURL
3. Criando um script para o Metasploit
4. Aumentando a segurança do CouchDB
5. Referências
Integração Contínua com Jenkins - Instalação (Parte 1)
From Deploy WAR (Tomcat) to Shell (FreeBSD)
Intrusão simples com Metasploit
Metasploit Community Edition - Instalation
VPN com openVPN no Slackware 11
Remover vírus do Windows usando pendrive com Linux
Instalando o Cisco VPN Client no Linux
Inprotect + Nessus: Scanner de vulnerabilidades
Instalando o PFSense em uma máquina virtual
Cara eu acho que já te ví lá no fórum do backtrack.Obrigado pelo artigo!
Patrocínio
Destaques
Artigos
Compartilhando a tela do Computador no Celular via Deskreen
Como Configurar um Túnel SSH Reverso para Acessar Sua Máquina Local a Partir de uma Máquina Remota
Configuração para desligamento automatizado de Computadores em um Ambiente Comercial
Dicas
Como renomear arquivos de letras maiúsculas para minúsculas
Imprimindo no formato livreto no Linux
Vim - incrementando números em substituição
Efeito "livro" em arquivos PDF
Como resolver o erro no CUPS: Unable to get list of printer drivers
Tópicos
SysAdmin ou DevOps: Qual curso inicial pra essa área? (0)
Melhores Práticas de Nomenclatura: Pastas, Arquivos e Código (3)
Top 10 do mês
-
Xerxes
1° lugar - 65.842 pts -
Fábio Berbert de Paula
2° lugar - 50.576 pts -
Buckminster
3° lugar - 17.442 pts -
Mauricio Ferrari
4° lugar - 15.463 pts -
Alberto Federman Neto.
5° lugar - 14.131 pts -
Diego Mendes Rodrigues
6° lugar - 13.419 pts -
Daniel Lara Souza
7° lugar - 12.706 pts -
edps
8° lugar - 10.920 pts -
Andre (pinduvoz)
9° lugar - 10.540 pts -
Alessandro de Oliveira Faria (A.K.A. CABELO)
10° lugar - 10.537 pts
Scripts
[Python] Automação de scan de vulnerabilidades
[Python] Script para analise de superficie de ataque
[Shell Script] Novo script para redimensionar, rotacionar, converter e espelhar arquivos de imagem
[Shell Script] Iniciador de DOOM (DSDA-DOOM, Doom Retro ou Woof!)
[Shell Script] Script para adicionar bordas às imagens de uma pasta
A maior comunidade GNU/Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda.
Site hospedado por:
