Podszywanie się pod HTTPS – HTTPS Spoofing
Protokół HTTPS jest podstawą nowoczesnej komunikacji internetowej. Oferuje wysoki poziom bezpieczeństwa, który jest wystarczający w większości przypadków wykorzystujących silną kryptografię…
Najnowsze wpisy
Rozszerzalny protokół uwierzytelniania – EAP
Extensible Authentication Protocol (EAP) to struktura uwierzytelniania, a nie specyficzny mechanizm uwierzytelniania, często używany w sieciach bezprzewodowych i połączeniach typu…
Czym jest CTAP?
Client to Authenticator Protocol (CTAP), to specyfikacja opisująca sposób, w jaki aplikacja (tj. przeglądarka) i system operacyjny nawiązują komunikację ze…
Atak typu SSL Stripping
Inna forma ataku typu man-in-the-middle ma miejsce, gdy hakerowi udaje się zaaranżować SSL Stripping przeciwko ofierze. Hakerzy nie mogą w…
Podsłuchiwanie sieci Wi-Fi
Znane również jako atak „Evil Twin”, gdzie hakerzy przeprowadzają podsłuchiwanie sieci Wi-Fi, w formie ataku typu man-in-the-middle. Haker nakłania niczego…
Podatności
Juniper Netscreen IDP – Atak SQL Injection Signature Evasion
W wyniku prowadzonych przez nasz zespół badań, zostanie zaprezentowany atak omijania mechanizmów bezpieczeństwa na przykładzie produktu światowego lidera w dziedzinie…
Jak zostać ekspertem od SQL Injection – cz.5
Seria o SQL Injection:Jak zostać ekspertem od SQL Injection – cz. 1Jak zostać ekspertem od SQL Injection – cz. 2Jak…
Szukamy błędów SQL Injection, Session Hijacking, Auth Bypass w CMS
W tym artykule dowiesz się ode mnie w jaki sposób znalazłem kilka bardzo poważnych błędów w systemie zarządzania treścią Netious…
Podatności w kodzie – Blind SQLi, Bypass Logon w Eskolar CMS
Błędy w systemie Eskolar CMS Jak działa Blind SQL Injection w akcji, co to jest Bypass Logon. Tego dowiesz się…
Zaskakujące różnice między protokołem SSL i TLS
TLS jest następcą SSL 3.0, TLS to protokół zapewniający szyfrowanie danych i integralność między kanałami komunikacji. SSL 3.0 służy jako…
Analiza kodu – RFI na przykładzie Ottoman CMS
Remote File Inclusion Z tego artykułu dowiesz się, jak w praktyce wygląda szukanie błędu typu Remote File Inclusion w kodzie…
