Телевидение

912 постов

Безопасность интернет-приложений. Лекция 3_2. Стадии анализа

В лекции 3_2. «Стадии анализа» рассказывается о том, как злоумышленниками производится поиск уязвимостей. Говорится о том, как строятся шаблоны проверки Гипотеза Проверка Цель достигнута
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 2_5. BlackBox. Portscan

В лекции 2_3. «BlackBox. Portscan» рассказывается о сканере портов и как злоумышленники могут использовать открытую информацию. Говорится о переборе файлов, которые содержатся на веб-сервере и какие ошибки и недочеты могут…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 2_2. BlackBox

В лекции 2_2. «BlackBox» рассказывается о пассивном анализе. DNS/whois/network Поисковые системы Изучение кода Карта сайта robot.txt Версии используемых компонентов
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 5_6. Аутентификация

В лекции 5_6. «Аутентификация» рассказывается об возможных ошибках при функции восстановления забытого пароля и как злоумышленник может воспользоваться недочетами в системе. Говорится об «усечении» аутентификации. Простые челленджи Подбор секретного вопроса…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 4_11. Session fixation, UI Redressing

В лекции 4_11. «Session fixation, UI Redressing» рассказывается о методах нападения злоумышленников, которые принудительно устанавливают идентификатор сессии в определенное значение. Говорится о UI Redressing, с помощью которого злоумышленник получает полный…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 4_9. XSS. Цель

В лекции 4_9. «XSS. Цель» рассказывается о целях использования Cross Site Scripting злоумышленниками, о том, как они осуществляют атаку и какую выгоду получают. Цель: кража сессий Цель: xss worm
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 4_7. XSS

В лекции 4_7. «XSS» рассказывается об атаке XSS – межсайтовом скриптинге. Говорится о том, что данный тип аттики заключается во внедрении в страницу вредоносного кода, который сработает в компьютере пользователя…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 4_6. CSRF

В лекции 4_6. «CSRF» рассказывается об атаке CSRF, говорится, в чем смысл этой атаки. Общая концепция Реализация … <img src-‘http://target.com/killme?id=1’>… … <form action=’ http://target.com/killme’> <input type=hidden name=id value=1> </form>…
Смотреть материал
Поделиться
Numeralis
Удивительный мир Digital маркетинга