Баранцев Алексей | Тестирование защищенности веб-приложений (2014) PCRec

Основные принципы компроментации защиты веб-приложения:

Атаки на клиент (браузер)
Атаки на сервер
Атаки на сеть
Социальная инженерия
Инструментарий тестировщика

Анализ исходного кода
Анализ данных и структуры запросов
Сканирование (поиск вширь)
Фаззинг (поиск вглубь)
Распространенные атаки на клиент:

обход валидаторов
подделка cookies и перехват сессий
сross-site scripting (XSS)
cross-site request forgery (XSRF)
Распространенные атаки на сервер:

SQL-инъекции
файловые инъекции (внедрение backdoor shell)
командные инъекции (удаленное выполнение команд)
получение доступа к содержимому директорий и файлов
отказ в обслуживании (DoS)
Веб-сервисы (SOAP, REST, JSON API)

General
Complete name : sec_testing_lesson_1.wmv
Format : Windows Media
File size : 88.7 MiB
Duration : 1h 25mn
Overall bit rate mode : Variable
Overall bit rate : 145 Kbps
Maximum Overall bit rate : 1 245 Kbps
Movie name : sec_testing_lesson1
Encoded date : UTC 2013-06-05 21:01:44.383

Video
ID : 2
Format : VC-1
Format profile : MP@HL
Codec ID : WMV3
Codec ID/Info : Windows Media Video 9
Codec ID/Hint : WMV3
Description of the codec : Windows Media Video 9
Duration : 1h 25mn
Bit rate mode : Variable
Bit rate : 83.0 Kbps
Width : 1 280 pixels
Height : 720 pixels
Display aspect ratio : 16:9
Frame rate : 15.000 fps
Color space : YUV
Chroma subsampling : 4:2:0
Bit depth : 8 bits
Scan type : Progressive
Compression mode : Lossy
Bits/(Pixel*Frame) : 0.006
Stream size : 50.7 MiB (57%)
Language : English (US)

Audio
ID : 1
Format : WMA
Format version : Version 2
Codec ID : 161
Codec ID/Info : Windows Media Audio
Description of the codec : Windows Media Audio 9.2 - 48 kbps, 44 kHz, mono (A/V) 1-pass CBR
Duration : 1h 25mn
Bit rate mode : Constant
Bit rate : 48.0 Kbps
Channel(s) : 1 channel
Sampling rate : 44.1 KHz
Bit depth : 16 bits
Stream size : 29.3 MiB (33%)
Language : English (US)