Vídeo: Hacking Live Website using Kali Linux Tutorial step by step 2024
Novas tecnologias da web, originalmente denominadas "Web 2. 0", alteraram a forma como a Internet é usada. Do YouTube ao Facebook para o Twitter, novas tecnologias do servidor e do lado do cliente, como serviços da Web, Ajax e Flash, estão sendo lançadas como se estivessem fora de estilo. E estas não são apenas tecnologias de consumo. As empresas vêem o valor neles, e os desenvolvedores estão ansiosos para utilizar as tecnologias mais recentes e maiores em seus ambientes.
Infelizmente, a desvantagem dessas tecnologias é a complexidade. Esses novos aplicativos de Internet ricos, como também são referidos, são tão complexos que desenvolvedores, analistas de garantia de qualidade e gerentes de segurança estão lutando para acompanhar todos os problemas de segurança associados. As vulnerabilidades em aplicativos mais recentes são muito semelhantes às que aparecem com tecnologias legadas, como XSS, injeção de SQL, manipulação de parâmetros e assim por diante. Você deve permanecer vigilante.
Enquanto isso, aqui estão algumas ferramentas valiosas que você pode usar para testar falhas em sua Web 2. 0 aplicativos:
-
Web Developer para analisar o código do script e executar outras verificações manuais.
-
WSDigger para analisar serviços da Web.
-
WSFuzzer para analisar serviços da Web.
Tecnologias como o Ajax e os serviços da Web estão aqui para ficar, então tente dar as armas em torno de seus problemas de segurança agora antes que a tecnologia cresça ainda mais complexa.