Топ-100 | Обзор | Комменты | Новости | RSS RSS | Поиск | Хочу! | Добавить ссылки | О сайте | FAQ | Профиль
RapidLinks - Скачай всё!
  


Хакинг веб-приложений: взлом функционала по восстановлению паролей (2018) Видеокурс

Хакинг веб-приложений: взлом функционала по восстановлению паролей (2018) Видеокурс



ФильмыФильмы Рейтинг публикации: +1 (голосов: 1)  
Функционал по восстановлению/сбросу паролей повсеместно используется в современных веб-приложениях. В этом курсе, Хакинг веб-приложений: взлом функционала по восстановлению паролей, вы узнаете, что этот критичный функционал часто реализован небезопасным образом и это может привести к очень серьезным последствиям.

Во-первых, вы изучите, как ссылка для восстановления пароля может быть раскрыта при использовании незащищенного канала и как может произойти ее утечка на внешний домен при помощи заголовка Referer. Далее вы изучите, как атакующий может получить не авторизованный доступ к аккаунтам произвольных пользователей из-за незащищенной прямой ссылки на объект в функционале по восстановлению паролей. Вы также узнаете, как атакующий может имитировать пользователя при незащищенном управлении сеансами во время восстановления паролей. И наконец, вы изучите слабые места в жизненном цикле ссылки для восстановления пароля и узнаете, как атакующий может вычислить список действующих пользователей из-за слабостей в функционале по восстановлению паролей. По окончании курса вы будете уметь тестировать веб-приложения на наличие различных дыр в функционале по восстановлению паролей. Более того, вы сможете внедрять этот функционал защищенным образом.

Содержание:
Утечка ссылки для восстановления пароля
Незащищенные прямые ссылки на объекты
Незащищенное управление сеансами
Слабые места в жизненном цикле ссылки для восстановления пароля
Атака с использованием перебора пользователей

СКРИНШОТЫ:

http://images2.imagebam.com/1f/fe/38/808dea922650984.jpg

http://images2.imagebam.com/26/87/c8/b83206922651034.jpg

http://images2.imagebam.com/67/39/bf/f2d98a922651074.jpg

Информация о видео
Название: Хакинг веб-приложений: взлом функционала по восстановлению паролей
Автор: Pluralsight
Год выхода: 2018
Жанр: Видеокурс
Язык: Русский
Выпущено: Россия
Продолжительность: 49 минут

Файл
Формат: MP4
Видео: AVC, 1280x720, ~883 Kbps
Аудио: AAC, 192 Kbps, 48.0 KHz
Размер: 223 Mb

Скачать: Хакинг веб-приложений: взлом функционала по восстановлению паролей (2018) Видеокурс

Скачать | Download | HitFile.net
Hak_web_prilog_2018.rar.html

Скачать | Download | Файлообменник.рф
http://файлообменник.рф/rq0mv8c0qwt3/Hak_web_prilog_2018.rar.html

Скачать | Download | UniBytes.com
Hak-web-prilog-2018.rar.html

==========================================================

БОЛЬШОЙ ВЫБОР ВИДЕОКУРСОВ! >>> https://goo.gl/xpz5Mn

==========================================================
Подписка на новости сайта… / Preview Subscription Link…
https://feedburner.google.com/fb/a/mailverify?uri=SoftLabirint
http://feeds.feedburner.com/SoftLabirint
http://feeds.feedburner.com/SoftLabirint?format=xml
==========================================================
  • Добавлено: 18/07/2018
  • Автор: lonewolf
  • Просмотрено: 31
Ссылки: (для качалок)
Общий размер публикации: 223,03 МБ
Еще Фильмы: (похожие ссылки)


Написать комментарий