Хакинг [Pluralsight] Хакинг веб-приложений: атака на куки (2018)

Малыш Джон
Малыш Джон

Малыш Джон

Редактор
badge 6 лет с нами! badge Награда за 5000 очков репутации badge За 500 сообщений!
Регистрация
26/03/2018
Сообщения
29.012
Репутация
-408
  • 1
  • #1
Автор: Pluralsight
Название: Хакинг веб-приложений: атака на куки (2018)

[Pluralsight] Хакинг веб-приложений: атака на куки (2018)



Куки интересны атакующим, поскольку они хранят в себе критичные данные. Этот курс, Хакинг веб-приложений: Атака на куки, обучит вас, как избежать серьезных последствий от незащищенной обработки куки.

Во-первых, вы изучите, как может происходить утечка куки с критичными данными из незащищенного канала. Далее вы узнаете, как атакующий может удаленно захватить куки. Также вы узнаете о слабых местах в жизненном цикле куки и ознакомитесь с одной из самых недооцененных атак на куки - XSS с использованием куки (XSS via cookie). И наконец, вы изучите, как атакующий может удаленно изменять пользовательские куки. По окончании курса вы будете понимать, как работают атаки на куки на практике и как производить тестирование веб-приложений на наличие различных дыр в процессе обработки куки. Более того, вы узнаете, как обрабатывать куки безопасно.

Содержание:

  • Утечки куки с критичными данными
  • Угон куки
  • Слабые места в жизненном цикле куки
  • Недооцененный риск: XSS с использованием куки
  • Удаленное изменение куки

Подробнее:
Авторизуйтесь, чтобы посмотреть скрытый контент.

Скачать:
Авторизуйтесь, чтобы посмотреть скрытый контент.
 

Отзывов в теме: 1

Этот "курс" делал маркетолог, а не специалист в ИБ или хакинге. Такое ощущение, что он просто нашел в интернет статью про то, как через XSS тырить куки... но даже не стал ее дочитывать. Просто взял первые 2 параграфа, добавил к ним ввдодные и заключительные видео, наделал скринкастов от 30 секунд до 6 минут и все - курс готов к продаже!

Каждый "модуль" выглядит так:
1. Вводное видео - чтобы вам казалось, что будет интересно, он 30 секунд будет говорить про то, что расскажет в следующих видео.
2. В 2-3 видео покажет идиотский поверхностный пример, и скажет - вот как страшно жить.
3. Заключительное видео, в котором повторит ве из вводного, но в прошедшем числе.

Не тратьте время. Одна статья на тему кражи кук через XSS, написанная левой пяткой, даст вам большее понимания вопроса.
 

Создайте учетную запись или войдите, чтобы комментировать или скачивать материалы!

У вас должна быть учетная запись, чтобы оставлять комментарии

Зарегистрироваться

Создайте учетную запись. Это просто!

Авторизоваться

У вас уже есть аккаунт? Войдите здесь.

Последние темы автора

Малыш Джон
Ответы
6
Просмотры
7K
ИринАф
ИринАф
Малыш Джон
Ответы
2
Просмотры
4K
ИринАф
ИринАф
Малыш Джон
Ответы
4
Просмотры
6K
Sinedis
Sinedis
Малыш Джон
Ответы
1
Просмотры
4K
kordon
Малыш Джон
Ответы
4
Просмотры
4K
Суперюля
Суперюля

Похожие темы

Малыш Джон
Ответы
3
Просмотры
4K
Hyku
Дева Мэриан
Ответы
2
Просмотры
3K
Achtung
Achtung
Брат Тук
Ответы
0
Просмотры
2K
Брат Тук
Брат Тук
Брат Тук
Ответы
3
Просмотры
2K
Дева Мэриан
Дева Мэриан
Малыш Джон
Ответы
5
Просмотры
4K
Робин Гуд
Робин Гуд
Роджерc
Ответы
0
Просмотры
2K
Роджерc
Роджерc
Малыш Джон
Ответы
3
Просмотры
4K
LLIKuIIeP
Сверху Снизу