/ LOG #34: Оранжевий пояс — ARP-spoof, iptables DNAT і як я став посередником

Ніколи не думав, що напишу «зробив ARP-spoof + iptables DNAT + MITM proxy» у пості цього каналу. Але ось я тут.

Дожав перші два модулі pwn.college Intro to Cybersecurity — Web Security (27/27, всі) і Intercepting Communication (24/29). Web-модуль — Flask-сервери з path traversal, CMDi, SQLi, XSS і CSRF. Класика OWASP, тільки на 27 варіацій.

Що вийшло (і що ні) — читай тут 👇
Читати // LOG #34: Оранжевий пояс — ARP-spoof, iptables DNAT і як я став посередником

Вся хронологія тут:
FROM ZERO TO HERO — журнал прогульщика