HACKLOG 2x17 - Attacchi alla sessione (Guida CSRF Session Hacking)
Channel: Hacklog
Date: 2021-04-03

ℹ️ I siti web (e le web app in generale) fanno uso di sessioni per memorizzare l'utente ed evitare di chiedere ogni volta le credenziali: dato che una connessione HTTP può utilizzare diverse connessioni TCP, il web server è solito inviare al browser un token di sessione, rappresentato da un valore contenuto in una variabile e inviato attraverso URL, negli header HTTP con i cookie, attraverso input nascosti e molto altro ancora. Sessioni e cookie sono quindi fondamentali nella progettazione di una web app ma possono contenere rischi importanti sul piano della sicurezza.
Gli attacchi alla Sessione (Session Hijacking) consistono dunque nell'impossessarsi dell'identità di un utente, bypassando i meccanismi di autenticazione: dimostreremo quindi com'è possibile appropriarsi di una sessione ed eseguire (o far eseguire) azioni a nome di un altro utente, superare i controlli e determinare la generazione di sessioni.
-----------------------------------------
🔖 I contenuti di Hacklog sono rilasciati su licenza Creative Commons e distribuito da Inforge.net.
📘 Il corso può essere affiancato dal libro, in formato cartaceo o digitale - scaricabile anche gratuitamente - dal sito https://www.hacklog.net
❤️ Per supportare il progetto, acquista una copia cartacea da Amazon: https://amzn.to/2PQm7g6
🎵 Glitchexe: https://open.spotify.com/artist/5BB6iSKexDm8NoroKR5Q9x
#️⃣ #csrf #hacking #itsec #itsecurity #hacker #sicurezzainformatica #informatica #webhacking #web #www #sqlinjection #xss #ddos #csrf #php #html #js #javascript #css #webserver #apache #mysql #cybercrimine #cybercrimine