27/10/2021
Aqui estão lista de alguns ataques especialmente para aplicações web:
Pesquise estes tópicos passo a passo e faça notas.
Então pratique, porque a pratica leva a perfeição...
Depois de 1 mês, você vai conseguir H3ckear qualquer w3bs1t3 .
[+] Ataque de injeção Sql
[+] Injeção de linguagem de consulta hibernada
[+] Injeção direta de código SO
[+] Injeção de Entidade XML
[+] Autenticação e sessão quebradas
Gestão
[+] Script de Cross-Site (XSS)
[+] Referências de objetos diretos inseguros
[+] Desconfiguração de Segurança
[+] Exposição de dados sensíveis
[+] Controle de Acesso de Nível de Função em Falta
[+] Falsificação de Solicitação de Sítios Internos (CSRF)
[+] Usando componentes com vulnerabilidades conhecidas
[+] Redirecionamentos e Encaminhamentos não validados
[+] Ataques de script no local cruzado
[+] Clique em ataques de Jacking
[+] Envenenamento de Cache DNS
[+] Symlinking - Um ataque interior
[+] Ataques de falsificação do local cruzado
[+] Ataques de Execução de Código Remoto
[+] Inclusão remota de arquivo
[+] Inclusão de arquivos locais
[+] SempreCookie
[+] Ataque de Serviço de Negação OF
[+] Despejo de biscoito
[+] PHPwn
[+] Nat Pinning
[+] XSHM
[+] MitM DNS Rebinding SSL / TLS Wildcards e XSSS
[+] Detecção rápida de Proxy
[+] Melhorando os ataques do canal lateral HTTPS
[+] Ataques no canal lateral em SSL
[+] Transformando XSS em Clickjacking
[+] Contornando proteções CSRF com Clique Jacking
[+] Poluição do parâmetro HTTP
[+] Sequestro de URL
[+] Jacking de AVC
[+] Enganando B64 _ Code (carga útil) em WAFs e Filtros
[+] Querências empilhadas MySQL com injeção SQL
[+] Publicando domínio cruzado de XML RAW
[+] Roubo cruzado genérico de navegador cruzado
[+] Atacando HTTPS com injeção de cache
[+] Toque em Jacking
[+] XSS - Faixa
[+] Próxima geração de click Jacking
[+] HTML dinâmico XSSing Client-Side Dynamic