Exploit Public-Facing Application: атакующий режим

Пятый выпуск рубрики «Хак аттак!» В прошлых выпусках мы разбирали технику Phishing: Spearphishing Attachment. Сначала была демонстрация атаки, а потом рекомендации по профилактике и защите. Если пропустили прошлый выпуск, то вот ссылка: Сегодня продолжим разбирать тактику Initial Access и в этот раз выбрали технику Exploit Public-Facing Application. Ведущий проведет демонстрацию нескольких атак из Топ-10 уязвимостей web-приложений от OWASP. Матрица MITRE ATT&CK: Подписывайтесь и не пропустите следующие увлекательные выпуски «Хак аттак!» 0:00 Дисклеймер 0:05 Приветствие 1:21 Демо: подготовка 4:10 Демо атаки SQL-injection 6:10 Демо атаки Stored HTML Injection 8:18 Демо атаки OS Command Injection 9:41 Финал 10:18 Бэкстейдж