A webalkalmazások munkamenetet (session) használnak, hogy ne kelljen minden oldalhoz újra jelszót kérni. Ennek előnye, hogy nem megy át a felhasználónév és jelszó minden kérésben. Van helyette egy süti (cookie), ami hitelesíti a felhasználót. Ez a technológia számos támadási felületet nyújt, ha a programozó nem volt körültekintő.
A képzésen a munkameneteket támadjuk, hogy lásd milyen sérülékenységeket okoz a (nem is olyan ritka) figyelmetlenség. Sütiket lopunk középreállással és XSS támadással. Megnézzük, hogy azt miként tudjuk a munkamenet ellopására használni (Cross Site Request Forgery).
A képzés egyaránt ajánlott fejlesztőknek, üzemeltetőknek és hackereknek. A megismert technikákkal tudod ellenőrizni a webalkalmazásodat és képbe kerülsz mire kell fejlesztőként- és üzemeltetőként figyelj.
A gyakorlati képzésen az oktató képernyőjén követed a támadások kivitelezését, melyekhez részletes magyarázatot kapsz. Megérted hogyan támadják a webalkalmazásokat a hackerek és ez miért veszélyes. A gyakorlaton és a magyarázatokon keresztül képbe kerülsz a támadások működésével és kivitelezésével, így sokkal jobban tudsz védekezni ellenük.
Webalkalmazások munkamenetének ellopása és a Cross Site Request Forgery
Iratkozz be!
Webalkalmazások munkamenetének ellopása és a Cross Site Request Forgery – korlátlan
11.988 Ft
- Korlátlan hozzáférés a videókhoz
- Letölthető jegyzet
Webalkalmazások munkamenetének ellopása és a Cross Site Request Forgery – letöltés
17.988 Ft
- Korlátlan hozzáférés a videókhoz
- Letölthető jegyzet
- Letölthető videó
Webalkalmazások munkamenetének ellopása és a Cross Site Request Forgery – bérlettel
INGYENES
1 hónap hozzáférés
BÉRLETTEL
Mélyvíz!
HTML-t és webes technológiát kevésbé értőknek mélyvíz, de mindenképpen hasznos és gyakorlatias.
2021-12-08
etikus hackereknek javasolt
szofisztikált technikákat tanulhatsz
2021-12-08
Annak ajánlom, aki a web működését már ismeri. Azért ajánlanám, hogy még inkább megismerje.
Tetszett: sokadik olyan ‘epizód”, amelyik nyitja a horizontot. Legalábbis számomra. Persze ez nem meglepő: szokták mondani, hogy amint az ember elmélyed egy témában, rájön, hogy mennyire semmit nem tud róla. Szóval ez tetszett. Ugyanakkor nem tetszik a kellemetlen érzés, amely a hamis biztonságérzetemet gyengíti.
2021-12-08
Hasznos és érdekes
Köszönöm Sándor!
Sok sok újdonságot hallottam az előadás során. Nagyon tetszett a CSRF rész. Mindig is kíváncsi voltam, hogy hogyan megy ez az adatgyűjtés, most már legalább van fogalmam jó pár dologról.
2021-12-08
Sok a támadás a netről jó ha paranoiánk nem lankad. :)
Az alap problémák kihasználásának lehetőségeinek boncolgatása, és az összetettebb támadások bemutatása sok ötletet ad, tényleg érdemes
alaposabban vizsgálni az alkalmazásokat. Azért -szerencsére – elég sok körülményt nehéz megteremteni egy a bemutatottakhoz hasonló valós támadáshoz.
Tetszett az alapozó rész is, a minta alkalmazással együtt.
2021-12-07
