Разное Хакинг веб-приложений: атака на куки (2018)

[Aleksandr_X]

Хакинг веб-приложений: атака на куки (2018)

Описание:

Куки интересны атакующим, поскольку они хранят в себе критичные данные. Этот курс, Хакинг веб-приложений: Атака на куки, обучит вас, как избежать серьезных последствий от незащищенной обработки куки.

Во-первых, вы изучите, как может происходить утечка куки с критичными данными из незащищенного канала. Далее вы узнаете, как атакующий может удаленно захватить куки. Также вы узнаете о слабых местах в жизненном цикле куки и ознакомитесь с одной из самых недооцененных атак на куки - XSS с использованием куки (XSS via cookie). И наконец, вы изучите, как атакующий может удаленно изменять пользовательские куки. По окончании курса вы будете понимать, как работают атаки на куки на практике и как производить тестирование веб-приложений на наличие различных дыр в процессе обработки куки. Более того, вы узнаете, как обрабатывать куки безопасно.

Содержание:

• Утечки куки с критичными данными
• Угон куки
• Слабые места в жизненном цикле куки
• Недооцененный риск: XSS с использованием куки
• Удаленное изменение куки

скачать

Авторизуйтесь, чтобы посмотреть скрытый контент

 

[QwErTyYyY]

Еще, еще +++
ту же группу авторов курса, может быть есть другие курсы по пентесту от них же?

 

[zveroboi]

Спасибо за материал, буду изучать!

 

[os]

Клубы Web-Master, Traffic (Instagram, Google, Яндекс) и Нейросети вновь доступны для всех желающих!​

Что изменилось:

• Клуб Web-Master совмещен с клубом по Трафику. Теперь вы получаете доступ сразу ко всем материалам всех тематических клубов. В клубе по трафику вы получаете доступ к блокам по Instagram (+ серые/черные ниши), Яндекс и Google. Материалы доступны для изучения сразу. Больше нет необходимости покупать эти направления по отдельности. Вступаете и изучаете только то, что вам нужно.
• В совмещенных клубах появилась собственная биржа заказов.
• До вступления в клуб теперь доступна бесплатная 15-минутная консультация с куратором.
• Направление открыто до конца года, возможно, закроем немного раньше. С 2025 года мы полностью убираем эти направления для новых пользователей.
• Стоимость доступа к совмещенным клубам - 150 + 100 USD.
• Текущие пользователи клубов Веб-мастер и Трафик получат возможность присоединиться к соседнему клубу по отличным условиям.
• Стоимость доступа клуба по нейросетям осталась, как и была. В клубе сейчас почти 200 участников. Совсем скоро появится блок по нейро-музыке, на который участники клуба получат 50% скидку. После выхода блока в свет, общая стоимость клуба по нейросетям повысится.

ПОДРОБНОСТИ

 

[cqy81101]

А это перевод или в оригинале?

 

[servalay]

Зачет! Как я раньше этот материал прозевал.