jwt
Всё по теме «jwt» на форуме Codeby.net. Обсуждений: 5. Разборы, инструменты и практика по информационной безопасности.
-
Вакансия Application Security Architecture — RWB (Wildberries & Russ)
Application Security Architecture Работодатель: RWB (Wildberries & Russ) Локация: удалённо Зарплата: не указана Application Security Architecture Team. Локация: Удаленная работа. Зарплата: ₽. Обсуждается на собеседовании. Компания: RWB (Wildberries & Russ). Обязанности: Проводить аудит...- codeby_jobs_bot
- Тема
- jwt mtls oauth 2.0 openid connect owasp top 10 security code review zero trust микросервисная архитектура
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Эксплуатация JWT: Практический разбор CTF-задачи
1. CTF-контекст и real-world релевантность. JSON Web Tokens (JWT) стали стандартом аутентификации и авторизации в современных веб-приложениях, особенно в архитектурах микросервисов. Несмотря на свою популярность, их неправильная реализация часто приводит к критическим уязвимостям, позволяющим...- Qwerty Pirogov
- Тема
- burp suite jwt
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Writeup Разминка с JWT [writeup] по таску
Добрый день коллеги продолжаем по традиции райты по таску писать. На этот раз ну "очень легкий таск", я так думал!!! Забегая на будущее обращаюсь к админам - сделайте таск проще!!! по крайней мере в получении секретки, не известно в каком списке угнанных паролей искать!!! Прошу написать в...- Kot_oo
- Тема
- codeby games ctf cybersecurity deebosh jwt writeup веб-уязвимости врайтап информационная безопасность кодебай разминка с jwt таск хакатон
- Ответы: 4
- Раздел: HackerLab: практика и соревнования
-
D
Можно ли обойти аутентификацию JWT, если знаешь секретное слово, но не знаешь timestamp?
Нашел интересный сайт с уязвимостью обхода JWT. Используется легкий секретный ключ, который можно узнать методом перебора, что я и сделал. Но не смог проверить уязвимость, потому что, просто изменив id, сайт выдает ошибку "Login invalid". Немного поэкспериментировав, заметил, что если изменить...- distribution
- Тема
- api jws jwt tokem
- Ответы: 0
- Раздел: Вопросы и Ответы по ИБ (Q&A)
-
Статья ASM безопасность: современные методы аутентификации и авторизации пользователей
..продолжим первую часть статьи, где были представлены общие сведения о системных объектах Win. Чтобы не потерять логическую нить, предыдущая рекомендуется к прочтению, поскольку здесь ставка делается на то, что вы уже знакомы с понятиями: идентификатор пользователя SID, дескриптор безопасности...- Marylin
- Тема
- asm dacl jwt marylin oauth 2.0 privilege sid token авторизация аутентификация безопасность кибербезопасность токены
- Ответы: 3
- Раздел: Реверс-инжиниринг и анализ вредоносного ПО