Na tropie błędów. Przewodnik hakerski

Peter Yaworski

Uzyskaj dostęp

Zakup książkę

ISBN/ISSN:

978-83-01-21051-9

DOI:

Wydawnictwo:

Wydawnictwo Naukowe PWN

Rok wydania:

2020

Liczba stron:

286

XML:ISBN/ISSN:

ONIX MARC21

Bibliografia:

Yaworski, Peter. Na tropie błędów. Przewodnik hakerski. Red. . : Wydawnictwo Naukowe PWN, 2020, 286 s. ISBN 978-83-01-21051-9

Bibliografia refWorks:

RT Book, Whole

SR Electronic(1)

A1 Yaworski, P.

T1 Na tropie błędów. Przewodnik hakerski

PB Wydawnictwo Naukowe PWN

YR 2020

SN 978-83-01-21051-9

Bibliografia BibTex:

@Book{ 218072, author = "Yaworski, Peter", editor = "", title = "Na tropie błędów. Przewodnik hakerski", publisher = "Wydawnictwo Naukowe PWN", year = "2020", address = "", isbn = "978-83-01-21051-9" }

Bibliografia endNote:

TY - BOOK

AU - Yaworski, Peter

ED -

TI - Na tropie błędów. Przewodnik hakerski

PB - Wydawnictwo Naukowe PWN

CY -

PY - 2020

SN - 978-83-01-21051-9

ER -

Netografia (standard APA):

Yaworski, Peter. Na tropie błędów. Przewodnik hakerski [baza danych online] : Wydawnictwo Naukowe PWN, 2020 [dostęp: 27 04 2024]. Dostęp w Ibuk Libra: https://libra.ibuk.pl/reader/na-tropie-bledow-przewodnik-hakerski-peter-yaworski-218072.

bezpieczeństwo, hacking, błędy, haker, hacking etyczny, podatności bezpieczeństwa, bug bounty, race condition, cross-site scripting, insecure direct object reference, server-side request forgery

Dowiedz się, w jaki sposób hakuje się strony i jak Ty sam możesz to robić. Książka Na tropie błędów jest wiodącym przewodnikiem po poszukiwaniu błędów w oprogramowaniu. Niezależnie od tego, czy jesteś początkującym administratorem, który pragnie z...

Więcej

ISBN/ISSN:

978-83-01-21051-9

DOI:

Wydawnictwo:

Wydawnictwo Naukowe PWN

Rok wydania:

2020

Liczba stron:

286

XML:ISBN/ISSN:

ONIX MARC21

PRZEDMOWA 18
PODZIĘKOWANIA20
WSTĘP22
Dla kogo jest ta książka?23
Co znajdziesz w tej książce?24
Jak czytać tę książkę?24
Zastrzeżenie dotyczące hakowania26
1. PODSTAWY BUG BOUNTY 28
Podatności i Bug Bounty29
Co się dzieje, kiedy odwiedzasz stronę30
Klient i serwer30
Krok 1: Identyfikacja domeny internetowej30
Krok 2: Ustalanie adresu IP31
Krok 3: Nawiązanie połączenia TCP31
Krok 4: Wysyłanie zapytania HTTP32
Krok 5: Odpowiedź serwera33
Krok 6: Renderowanie odpowiedzi34
Żądania HTTP35
Metody żądań35
Protokół HTTP jest bezstanowy36
Podsumowanie 10 2. OTWARTE PRZEKIEROWANIE38
Jak działają otwarte przekierowania?39
Otwarte przekierowanie przy instalacji motywu Shopify41
Wnioski41
Otwarte przekierowanie przy logowaniu do Shopify42
Wnioski42
Przekierowanie pośrednie na HackerOne43
Wnioski44
Podsumowanie 17 3. HTTP PARAMETER POLLUTION 46
HPP po stronie serwera47
HPP po stronie klienta49
Przyciski do udostępniania na HackerOne50
Anulowanie subskrypcji powiadomień na Twitterze51
Wnioski51
Wnioski52
Web Intents Twittera53
Wnioski55
Podsumowanie 28 4. CROSS-SITE REQUEST FORGERY56
Uwierzytelnianie57
CSRF przez żądanie GET59
CSRF przez żądanie POST60
Ochrona przed atakami CSRF62
Odłączenie Twittera z Shopify63
Wnioski64
Zmiana stref użytkowników Instacart65
Przejęcie konta Badoo66
Wnioski66
Podsumowanie68
Wnioski68
5. HTML INJECTION I FAŁSZOWANIE TREŚCI 70
Wstrzyknięcie formularza na stronie Coinbase71
Dodanie kodu HTML w serwisie HackerOne73
Wnioski73
Wnioski75
Dodanie kodu HTML w serwisie HackerOne – część 276
Content spoofi ng w Within Security77
Wnioski77
Wnioski78
Podsumowanie79
6. CARRIAGE RETURN LINE FEED INJECTION80
HTTP request smuggling81
HTTP response splitting v.shopify.com82
HTTP response splitting Twittera83
Wnioski83
Podsumowanie85
Wnioski85
7. CROSS-SITE SCRIPTING 86
Rodzaje podatności XSS90
Hurtownia Shopify93
Formatowanie walut w Shopify94
Wnioski94
Stored XSS w mailu96
Wnioski96
Wnioski97
Wyszukiwarka zdjęć Google98
Stored XSS w menedżerze tagów Google99
Wnioski99
United Airlines XSS100
Wnioski100
Podsumowanie103
Wnioski103
8. TEMPLATE INJECTION 106
Template injection po stronie klienta107
Template injection po stronie serwera107
Template injection w Uberze przez AngularJS108
Template Injection w Uberze przez Flask i Jinja2109
Wnioski109
Dynamiczne renderowanie w Rails112
Wnioski112
Template injection w Smarty113
Wnioski113
Podsumowanie116
Wnioski116
9. SQL INJECTION 118
Bazy danych118
Przeciwdziałanie SQLi120
Blind SQLi w Yahoo! Sports121
Wnioski124
Uber Blind SQLi125
Wnioski127
SQLi w Drupal128
Podsumowanie131
Wnioski131
10. SERVER-SIDE REQUEST FORGERY 132
Demonstracja zagrożeń podatności SSRF133
Wykonywanie “ślepych” SSRF-ów134
Wywoływanie żądań GET vs. POST134
Atakowanie użytkowników przy użyciu odpowiedzi SSRF135
SSRF w ESEA oraz wysyłanie zapytań o metadane AWS136
SSRF wewnętrznego DNS Google138
Wnioski138
Wewnętrzne skanowanie portów przy użyciu webhooków142
Wnioski142
Podsumowanie144
Wnioski144
11. XML EXTERNAL ENTITY 146
eXtensible Markup Language146
Document Type Defi nition147
Wewnętrzny DTD148
Zewnętrzny DTD148
Encje XML149
Jak działają ataki XXE150
Dostęp do odczytu w Google152
XXE w Facebooku152
Wnioski152
Wnioski154
XXE w Wikiloc155
Podsumowanie157
Wnioski157
12. ZDALNE WYKONANIE KODU 158
Wykonywanie poleceń shell158
Wykonywanie funkcji160
Strategie na eskalację zdalnego wykonania kodu161
RCE w bibliotece ImageMagick163
Algolia RCE na facebooksearch.algolia.com165
Wnioski165
RCE przez SSH167
Wnioski167
Podsumowanie169
Wnioski169
13. PODATNOŚCI W MANUALNEJ OBSŁUDZE PAMIĘCI 170
Przepełnienie bufora171
Odczyt poza granicami bufora174
Przepełnienie typu całkowitego w PHP ftp_genlist()175
Moduł hotshot w Pythonie176
Wnioski176
Odczyt poza granicami bufora w Libcurl177
Wnioski177
Podsumowanie178
Wnioski178
14. PRZEJĘCIE SUBDOMENY180
Jak działają nazwy domen?180
Jak działa przejęcie subdomeny?181
Przejęcie subdomeny Ubiquiti182
Przypisanie Scan.me do Zendesk183
Wnioski183
Przejęcie subdomeny Shopify Windsor184
Wnioski184
Przejęcie Snapchata przez Fastly185
Wnioski185
Przejęcie Legal Robot186
Wnioski186
Przejęcie Uber SendGrid187
Wnioski187
Wnioski188
Podsumowanie189
15. RACE CONDITION190
Kilkukrotne zaakceptowanie zaproszenia do HackerOne191
Przekroczenie limitu zaproszeń do Keybase193
Wnioski193
Race condition w płatnościach HackerOne194
Wnioski194
Race condition w Shopify Partners195
Wnioski195
Podsumowanie197
Wnioski197
16. INSECURE DIRECT OBJECT REFERENCE 198
Szukanie bardziej złożonych IDOR-ów199
Szukanie prostych IDOR-ów199
Eskalacja uprawnień w Binary.com200
Tworzenie aplikacji w Moneybird201
Wnioski201
Kradzież tokena API w Twitter Mopub203
Wnioski203
Ujawnianie informacji o klientach ACME205
Wnioski205
Podsumowanie207
Wnioski207
17. PODATNOŚCI OAUTH 208
Przepływ pracy OAuth209
Kradzież tokenów OAuth w Slack212
Logowanie z domyślnym hasłem213
Wnioski213
Kradzież tokenów logowania Microsoft214
Wnioski214
Przechwytywanie tokenów dostępu Facebooka216
Wnioski216
Podsumowanie217
Wnioski217
18. PODATNOŚCI W LOGICE I KONFIGURACJI APLIKACJI 220
Omijanie uprawnień administratora w Shopify222
Omijanie zabezpieczeń konta na Twitterze223
Wnioski223
Manipulacja wartością Signal w HackerOne224
Wnioski224
Wnioski224
Niepoprawne uprawnienia bucket-u S3 w HackerOne225
Wnioski226
Omijanie dwuetapowej weryfi kacji GitLab227
Ujawnienie informacji o kodzie PHP Yahoo!228
Wnioski228
Głosowanie w Hacktivity230
Wnioski230
Dostęp do instalacji pamięci podręcznej PornHub232
Wnioski232
Podsumowanie234
Wnioski234
19. POSZUKIWANIE PODATNOŚCI NA WŁASNĄ RĘKĘ236
Rekonesans237
Enumeracja subdomen238
Skanowanie portów238
Wykonywanie zrzutów ekranu239
Odkrywanie zawartości240
Historia błędów241
Testowanie aplikacji242
Zbiór technologii242
Mapowanie funkcjonalności243
Znajdowanie podatności244
Idąc dalej246
Automatyzacja swojej pracy246
Identyfikacja nowej funkcjonalności247
Śledzenie plików JavaScript247
Sprawdzanie aplikacji mobilnych247
Podsumowanie248
Poznawanie technologii248
20. ZGŁASZANIE PODATNOŚCI 250
Dodaj szczegóły; następnie dodaj ich więcej251
Sprawdź zasady programu bug bounty251
Sprawdź podatność dwa razy252
Szacunek do drugiej strony253
Twoja reputacja253
Atrakcyjne nagrody255
Podsumowanie256
A. NARZĘDZIA 258
Serwery proxy259
Enumeracja subdomen260
Rekonesans261
Zrzuty ekranu261
Skanowanie portów262
Rozpoznanie aplikacji263
Narzędzia do hakowania264
Analiza aplikacji mobilnych265
Wtyczki do przeglądarki265
B. ŹRÓDŁA 268
Kursy online268
Platformy Bug Bounty270
Rekomendowane zasoby271
Filmy273
Rekomendowane blogi274
SKOROWIDZ278