Follow along with the video below to see how to install our site as a web app on your home screen.
Anmerkung: This feature currently requires accessing the site using the built-in Safari browser.
Regeln für den Software-Bereich:
Allgemeines:
- In erster Linie sind unsere Boardregeln zu beachten, zu finden HIER.
- Software zur Audiobearbeitung sollte ausschließlich im Unterforum "Audio" eingestellt werden.
- Für Cracks, Keygens oder sonstige Freischaltungssoftware gibt es das Unterforum "Freischaltung".
- Portable Software bitte im entsprechenden Unterforum "Portable Software" eintragen.
- Diskussionen zur Installation und anderen Problemen mit der Software, bitte im enstprechenden Unterforum "Talk" führen.
- Bei Unklarheiten und Fragen zu den Regeln bitte die Moderatoren kontaktieren.
Angebot erstellen
- Die Struktur des Threadtitels muss wie folgt umgesetzt werden: Herstellername - Softwarename - Versionsnummer
- Unnötige Zusätze im Threadtitel wie "HOT", "NEW" oder Punkte zwischen den Wörtern sind nicht erlaubt.
- Achtet darauf immer nur die Hauptversion und deren Updates in einem Thread zusammenfassen, konkretes Beispiel: SoftwareXY v3.12 gehört in den selben Thread mit SoftwareXY v3.13; SoftwareXY v.4.1 gehört in einen neuen eigenen Thread. Ausgenommen hiervon sind Sammelthreads und Dauerangebote.
- Bei nicht bekannten Herstellern oder Angebote einer privaten Software, ist die Programmbezeichnung + Versionsnummer ausreichend.
- Besondere Beachtung gilt für den ersten Beitrag eines Angebots. Dort muss eine kurze Beschreibung der Software in deutscher Sprache angegeben werden. Für offizielle Releases ist es Pflicht die NFO im Beitrag einzustellen(Spoiler, siehe nächster Punkt).
- Weitere Informationen wie NFOs oder Changelogs, versteckt ihr bitte in einem Spoiler.
Software Suche
- Für Suchanfragen haben wir das Unterforum "Suche" erstellt.
- Auch hier sollte vorher die Suchfunktion benutzt werden, um Doppelthreads vorzubeugen. Sollte es bereits eine Suchanfrage geben, könnt ihr den Thread gerne mit einem "Danke" pushen.
Trojaner- und Virusalarm
- Falls Euer Virenscanner bei einem Angebot Alarm schlägt, solltet ihr zunächst Ruhe bewahren. Viele Virenscanner erkennen Cracks/Keygens oft fälschlicherweise als Bedrohung.
- Prüft die verdächtige Datei zuerst mit http://virustotal.com , sollte es sich hierbei wirklich um eine Bedrohung handeln, meldet den Beitrag und/oder wendet euch mit dem Bericht von VirusTotal.com an einen Moderator.
Unerwünschte Angebote
- Keylogger, Spionagetools, alles rund ums Thema Hacking/Cracking ist nicht erwünscht.
Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
Burp Suite ist eine zuverlässige und praktische Plattform, die Ihnen einfache Mittel zum Perfog-Sicherheitstest von Webanwendungen bietet.
Es gibt Ihnen die volle Kontrolle und lässt Sie fortschrittliche manuelle Techniken mit verschiedenen Tools kombinieren, die nahtlos zusammenarbeiten, um den gesamten Testprozess zu unterstützen. Das Dienstprogramm ist einfach zu bedienen und intuitiv und erfordert keine erweiterten Aktionen, um Web-Apps zu analysieren, zu scannen und auszunutzen. Es ist hochgradig konfigurierbar und verfügt über nützliche Funktionen, die erfahrene Tester bei ihrer Arbeit unterstützen.
Das Hauptfenster zeigt alle verfügbaren Tools an, aus denen Sie wählen können und die Einstellungen jedes einzelnen nach Ihren Wünschen vornehmen können.
Die Anwendung wurde für die Zusammenarbeit mit Ihrem Browser entwickelt und fungiert als HTTP-Proxy, sodass der gesamte HTTP/s-Datenverkehr von Ihrem Browser durch das Dienstprogramm geleitet wird. Wenn Sie auf diese Weise Tests durchführen möchten, müssen Sie den Browser so konfigurieren, dass er damit arbeitet.
Als erstes müssen Sie bestätigen, dass der Proxy-Listener der App aktiv ist. Navigieren Sie einfach zum Proxy-Tab und werfen Sie einen Blick in den Abschnitt Proxy-Listener. In der Tabelle sollte ein Eintrag mit aktiviertem Kontrollkästchen Running angezeigt werden. Als Zweites müssen Sie Ihren Browser so konfigurieren, dass er den Proxy-Listener der App als HTTP-Proxy-Server verwendet. Schließlich müssen Sie den Browser so konfigurieren, dass er problemlos HTTP-Anfragen über die App senden kann.
Das zuvor erwähnte Dienstprogramm gibt Ihnen die vollständige Kontrolle über alle Aktionen, die Sie ausführen möchten, und erhalten detaillierte Informationen und Analysen zu den von Ihnen getesteten Webanwendungen. Mit Tools wie Intruder, Repeater, Sequencer und Comparer sind Sie in der Lage, verschiedene Aktionen mit Leichtigkeit durchzuführen.
Mit Hilfe von Spider können Sie eine Anwendung crawlen, um deren Inhalt und Funktionalität zu finden. Sie können einen neuen Bereich hinzufügen, indem Sie das Protokoll auswählen und den Hostnamen oder den IP-Bereich angeben. Dann überwacht das Dienstprogramm alle übertragenen Bytes und in die Warteschlange gestellten Anforderungen.
Mit dem Intruder-Tool können Sie Angriffe auf Web-Apps durchführen. Einfach den Hostnamen und die Portnummer einstellen, einen oder mehrere Payload-Sets definieren und fertig. Sie können auch das HTTP-Protokoll verwenden, indem Sie das entsprechende Kontrollkästchen auf der Registerkarte Ziel aktivieren.
Ein weiteres Tool, das Testaufgaben automatisiert, heißt Sequencer, das die Qualität der Zufälligkeit in den Sitzungstoken einer Anwendung analysiert. Zuerst müssen Sie mindestens 100 Token laden und dann alle Anfragen erfassen.
Insgesamt können Sie mit der Burp Suite Free Edition alles, was Sie brauchen, auf intelligente Weise erreichen. Es hilft Ihnen, Ihre Webanfragen aufzuzeichnen, zu analysieren oder wiederzugeben, während Sie eine Webanwendung durchsuchen.
