ΠΠ΅Π»ΡΡΠΊΠΈΠΉ.ΠΊΠΎΠΌ
IT ΠΈ ΡΠ΅Ρ Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ Β· 14 Π°Π²Π³ΡΡΡΠ° 2026 Π³.
π‘οΈ XSRFProbe β ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½Ρ Π΄Π»Ρ Π°ΡΠ΄ΠΈΡΠ° CSRF-ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΠ΅ΠΉ
π‘οΈ XSRFProbe β ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½Ρ Π΄Π»Ρ Π°ΡΠ΄ΠΈΡΠ° CSRF-ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΠ΅ΠΉ XSRFProbe β ΠΈΠ½ΡΡΡΡΠΌΠ΅Π½Ρ ΠΊΠΎΠΌΠ°Π½Π΄Π½ΠΎΠΉ ΡΡΡΠΎΠΊΠΈ Π΄Π»Ρ Π°ΡΠ΄ΠΈΡΠ° ΠΈ ΡΠΊΡΠΏΠ»ΡΠ°ΡΠ°ΡΠΈΠΈ CSRF-ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΠ΅ΠΉ. Π£ΡΠΈΠ»ΠΈΡΠ° ΠΎΡΠ½Π°ΡΠ΅Π½Π° Π΄Π²ΠΈΠΆΠΊΠΎΠΌ ΠΎΠ±Ρ ΠΎΠ΄Π° Π·Π°ΡΠΈΡ ΠΈ Π½Π°Π±ΠΎΡΠΎΠΌ ΡΠΈΡΡΠ΅ΠΌΠ°ΡΠΈΡΠ΅ΡΠΊΠΈΡ ΠΏΡΠΎΠ²Π΅ΡΠΎΠΊ, ΠΊΠΎΡΠΎΡΡΠ΅ Π½Π°Ρ ΠΎΠ΄ΡΡ Π±ΠΎΠ»ΡΡΠΈΠ½ΡΡΠ²ΠΎ ΡΠ»ΡΡΠ°Π΅Π² ΠΌΠ΅ΠΆΡΠ°ΠΉΡΠΎΠ²ΠΎΠΉ ΠΏΠΎΠ΄Π΄Π΅Π»ΠΊΠΈ Π·Π°ΠΏΡΠΎΡΠ° ΠΈ Π³Π΅Π½Π΅ΡΠΈΡΡΡΡ ΡΠΊΡΠΏΠ»ΡΠ°ΡΠΈΡΡΠ΅ΠΌΡΠ΅ Proof-of-Concept Π΄Π»Ρ ΠΊΠ°ΠΆΠ΄ΠΎΠΉ ΠΎΠ±Π½Π°ΡΡΠΆΠ΅Π½Π½ΠΎΠΉ ΠΏΡΠΎΠ±Π»Π΅ΠΌΡ. ΠΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡΠΈ: ΠΏΡΠΎΠ²Π΅ΡΠΊΠ° ΠΎΠ±Ρ ΠΎΠ΄ΠΎΠ² Anti-CSRF-ΡΠΎΠΊΠ΅Π½ΠΎΠ², Π²Π°Π»ΠΈΠ΄Π°ΡΠΈΠΈ Referer ΠΈ Origin, Π°Π½Π°Π»ΠΈΠ· Π·Π°ΡΠΈΡΡ SameSite Ρ cookie Ρ ΠΏΠ΅ΡΠ΅ΡΠΈΡΠ»Π΅Π½ΠΈΠ΅ΠΌ ΠΏΠΎΠ΄Π΄ΠΎΠΌΠ΅Π½ΠΎΠ², ΠΊΡΠ°ΡΠ»Π΅Ρ Ρ ΠΎΠ³ΡΠ°Π½ΠΈΡΠ΅Π½Π½ΡΠΌ ΠΎΠ±Ρ ΠΎΠ΄ΠΎΠΌ, ΠΈΠ½ΡΠ΅Π³ΡΠ°ΡΠΈΡ Ρ headless Firefox, Π°Π½Π°Π»ΠΈΠ· ΡΡΠΎΠΉΠΊΠΎΡΡΠΈ ΡΠΎΠΊΠ΅Π½ΠΎΠ² ΠΏΠΎ ΡΠ½ΡΡΠΎΠΏΠΈΠΈ, Π³Π΅Π½Π΅ΡΠ°ΡΠΈΡ PoC-ΡΠΎΡΠΌ ΠΈ JSON-ΠΎΡΡΡΡΡ. Π£ΡΡΠ°Π½ΠΎΠ²ΠΊΠ°: sudo apt install xsrfprobe. Π’Π΅ΡΡ ΠΎΠ΄Π½ΠΎΠ³ΠΎ URL: xsrfprobe -u testphp.vulnweb.com, ΠΎΠ±Ρ ΠΎΠ΄ Π²ΡΠ΅Π³ΠΎ ΡΠ°ΠΉΡΠ° β ΡΠ»Π°Π³ --crawl. π ΠΠΎΠ»Π½Π°Ρ Π²Π΅ΡΡΠΈΡ: https://belskii.com/news/xsrfprobe-instrument-dlya-audita-csrf-uyazvimostey/ π 2026-08-14 Β· #ΠΠ #ΠΏΠ΅Π½ΡΠ΅ΡΡ
ΠΠ°Π½Π°Π» Π² ΠΊΠ°ΡΠ°Π»ΠΎΠ³Π΅ ΠΠ°ΠΊΡΠΈΠΌΠ΅ΡΠ΅ΡΠ°
4 ΠΏΠΎΠ΄ΠΏΠΈΡΡΠΈΠΊΠΎΠ² Β· IT ΠΈ ΡΠ΅Ρ Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ