Несанкционированные HTTP-запросы через более поздние версии HTTP

Hack me, если сможешь

Indhold leveret af Positive Hack Days. Alt podcastindhold inklusive episoder, grafik og podcastbeskrivelser uploades og leveres direkte af Positive Hack Days eller deres podcastplatformspartner. Hvis du mener, at nogen bruger dit ophavsretligt beskyttede værk uden din tilladelse, kan du følge processen beskrevet her https://da.player.fm/legal.

3y ago 43:56

MP3•Episode hjem

Несанкционированные HTTP-запросы (HTTP Request Smuggling) — это давно известная атака на обратные прокси-серверы, к которой снова возник интерес после выступления Джеймса Кеттла на Black Hat USA в 2019 году. В этой области было сделано много новых открытий, как например новые методы обнаружения уязвимостей и новые методы эксплуатации рассинхронизации HTTP. Докладчик расскажет, как обнаружить обратный прокси-сервер HTTP, уязвимый для этой атаки, методы автоматизации обнаружения, векторы эксплуатации и возможные последствия атак.

Рассказывает независимый исследователь безопасности и участник CTF-команды Bushwhackers Эмиль Лернер

45 episoder

#Технологии #Positive Hack Days