Разное Хакинг веб-приложений: атака на куки (2018)

Хакинг веб-приложений: атака на куки (2018)
3530508f337abb269565d7bd429_prev.jpg


Описание:

Куки интересны атакующим, поскольку они хранят в себе критичные данные. Этот курс, Хакинг веб-приложений: Атака на куки, обучит вас, как избежать серьезных последствий от незащищенной обработки куки.

Во-первых, вы изучите, как может происходить утечка куки с критичными данными из незащищенного канала. Далее вы узнаете, как атакующий может удаленно захватить куки. Также вы узнаете о слабых местах в жизненном цикле куки и ознакомитесь с одной из самых недооцененных атак на куки - XSS с использованием куки (XSS via cookie). И наконец, вы изучите, как атакующий может удаленно изменять пользовательские куки. По окончании курса вы будете понимать, как работают атаки на куки на практике и как производить тестирование веб-приложений на наличие различных дыр в процессе обработки куки. Более того, вы узнаете, как обрабатывать куки безопасно.

Содержание:
  • Утечки куки с критичными данными
  • Угон куки
  • Слабые места в жизненном цикле куки
  • Недооцененный риск: XSS с использованием куки
  • Удаленное изменение куки
скачать
 

Рекламное сообщение
👑 Pirate Cards Premium Service - Оплачивайте товары. Выводите валюту. Анонимно, низкие проценты.

Благодаря нашему сервису вы сможете безопасно хранить, обменивать и выводить валюту любого происхождения. Будет доступно несколько типов банковских карт и услуг:

✔️ Для оплаты в интернете (проходит 95% сервисов)
✔️ Для оплаты в интернете + оффлайн сервисы (проходят все сервисы). Оплата путем пейпасс.
✔️ Снятие наличных денег. Это когда вы получаете физическую карту и используете ее, как обычно.

➡️ Подробнее о сервисе
 

Обратите внимание

Назад
Сверху