Applications vulnerability
El objetivo de la tarea es practicar un ataque de Cross-Site Scripting (XSS) y cómo prevenirlo.
En el rol de atacante, encontrará una vulnerabilidad del sitio web a un ataque XSS, enmascarará código malicioso en la URL y utilizará un correo electrónico de phishing para atraer a la víctima al ataque. Realizará un análisis del curso del ataque y corregirá la vulnerabilidad XSS en el código fuente de la página web.
Lo que aprenderá:
- búsqueda de vulnerabilidades en sitios web,
- enmascaramiento de código malicioso en URL,
- análisis del curso del ataque XSS,
- eliminación de vulnerabilidades del sitio web.
Las tareas progresivas son:
- identificación de la dirección de un posible ataque,
- construcción de una URL maliciosa y enmascaramiento del ataque,
- construcción y envío de un mensaje de phishing (correo electrónico),
- ejecución del ataque,
- análisis desde el lado de la víctima,
- reparación del sitio web, verificación de la seguridad.
Las estaciones de trabajo disponibles para la tarea son:
- Usuario (víctima del ataque) – SO Windows
- Atacante – SO Kali
- Servidor web – SO Ubuntu
El tiempo necesario para la tarea de laboratorio es aproximadamente 70 minutos.
Etický hacking
Laboratoř není určena k vytvoření postupů a návodů na provádění kybernetických útoků. Cílem je demonstrativně najít a ukázat zranitelnosti současných počítačových a síťových technologií různými kybernetickými útoky. Ukázat, jak k takovým útokům dochází, a co se při nich odehrává a jaké jsou možnosti takovým situacím předcházet.