Разное Хакинг веб-приложений: атака на куки (2018)

[Aleksandr_X]

Хакинг веб-приложений: атака на куки (2018)

Описание:

Куки интересны атакующим, поскольку они хранят в себе критичные данные. Этот курс, Хакинг веб-приложений: Атака на куки, обучит вас, как избежать серьезных последствий от незащищенной обработки куки.

Во-первых, вы изучите, как может происходить утечка куки с критичными данными из незащищенного канала. Далее вы узнаете, как атакующий может удаленно захватить куки. Также вы узнаете о слабых местах в жизненном цикле куки и ознакомитесь с одной из самых недооцененных атак на куки - XSS с использованием куки (XSS via cookie). И наконец, вы изучите, как атакующий может удаленно изменять пользовательские куки. По окончании курса вы будете понимать, как работают атаки на куки на практике и как производить тестирование веб-приложений на наличие различных дыр в процессе обработки куки. Более того, вы узнаете, как обрабатывать куки безопасно.

Содержание:

• Утечки куки с критичными данными
• Угон куки
• Слабые места в жизненном цикле куки
• Недооцененный риск: XSS с использованием куки
• Удаленное изменение куки

скачать

Авторизуйтесь, чтобы посмотреть скрытый контент

 

[QwErTyYyY]

Еще, еще +++
ту же группу авторов курса, может быть есть другие курсы по пентесту от них же?

 

[zveroboi]

Спасибо за материал, буду изучать!

 

[Ailalab]

Бесплатная школа по Арбитражу трафика

Прокачайтесь в арбитраже трафика и научитесь лить в плюс!

Кому подойдет:

• Маркетологам и SMM-специалистам. Откроете новый канал трафика: сможете получать лиды по фиксированной цене, которую назначите сами. Узнаете, как находить эффективные связки для продвижения продуктов. Прокачаете свои скиллы, станете компетентным специалистом.
• Всем, кто хочет работать в интернете. Научитесь закупать и монетизировать трафик. Узнаете, как тестировать гипотезы и создавать цепляющие рекламные креативы. Сможете работать в интернете и получать дополнительный доход.
• Блогерам. Узнаете, как работать с CPA-сетями, привлекать трафик и анализировать его качество. Научитесь выбирать офферы, которые подойдут вашей аудитории и принесут гарантированный доход.

Aila lab | Школа арбитража

 

[cqy81101]

А это перевод или в оригинале?

 

[servalay]

Зачет! Как я раньше этот материал прозевал.