authentication
Всё по теме «authentication» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья WebSocket Security: тестирование real-time приложений
Введение: WebSocket в современном вебе WebSocket — это протокол связи, обеспечивающий канал двусторонней передачи данных поверх одного соединения TCP. Протокол WS: handshake, frames, opcodes Клиент отправляет HTTP-запрос (метод GET), и в случае успеха сервер возвращает HTTP-ответ с кодом...- delifer
- Тема
- authentication burp-suite cswsh exploitation http idor injections poc web-security websocket веб-безопасность инъекции пентест
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья [Authentication Vulnerability] Перебор имён пользователей
Прежде чем перейти к практике, стоит понимать, зачем вообще нужен перебор имён пользователей. Username Enumeration — это уязвимость класса Information Disclosure, возникающая из-за ошибок в логике аутентификации: приложение так или иначе даёт понять, существует ли введённый логин в системе. Сама...- apache2
- Тема
- authentication bug bounty enumerate enumeration pentest portswigger username enum web aplication pentest
- Ответы: 2
- Раздел: Безопасность веб-приложений