wahh_extras
O Manual do Hacker de Aplicativo da Web - Conteúdo Extra
Para todos vocês que leram "O Manual do Hacker do Web Application Vol2", existem várias referências a extras, perguntas e código -fonte que não são fáceis de encontrar. Eu colecionei tudo neste repositório.
Toc
- Aplicativos da Web pentesting
- Índice de livros
- Respostas
- Capítulo 2 - Mecanismos de Defesa Central
- Capítulo 3 - Tecnologias de aplicativos da web
- Capítulo 4 - Mapeando o aplicativo
- Capítulo 5-ignorando os controles do lado do cliente
- Capítulo 6 - Atacando a autenticação
- Capítulo 7 - Gerenciamento de sessões de ataque
- Capítulo 8 - Controles de acesso de ataque
- CAPÍTULO 9 - A ataque de dados de dados
- Capítulo 10-Componentes de back-end de ataque
- Capítulo 11 - Atacando a lógica do aplicativo
- Capítulo 12-Usuários de ataque: script de sites cruzados
- Capítulo 13 - Usuários de ataque: outras técnicas
- Capítulo 14 - Automatando ataques personalizados
- Capítulo 15 - Explorando a divulgação de informações
- Capítulo 16 - Atacando aplicativos compilados nativos
- Capítulo 17 - Arquitetura de Aplicativo para atacar
- Capítulo 18 - Atacando o servidor de aplicativos
- Capítulo 19 - Encontrar vulnerabilidades no código -fonte
- Código -fonte
- Ferramentas
- Suítes de ferramentas de proxy / aranha
- Extensões do navegador (Firefox)
- Extensões do navegador (Internet Explorer)
- Java
- ActiveX
- Clarão
- Scanners de vulnerabilidade
- Variado
- Lista de verificação de ataque de aplicação da web
- Recon e análise
- Manuseio de teste de acesso
- Manuseio de teste de entrada
- Teste a lógica do aplicativo
- Avalie a hospedagem de aplicativos
- Testes diversos
Stargazer com o tempo