Category:Attack/es

Esta categoría es para marcar tipos comunes de ataques en aplicaciones Web.

¿Que es un ataque?

Los ataques son técnicas que los atacantes usan para aprovecharse de vulnerabilidades en aplicaciones. Los ataques son frecuentemente confundidas con las vulnerabilidades, asi que por favor trate de asegurarse que el ataque que está describiendo es algo que un atacande haría, mas que una vulnerabilidad en una aplicación.

Todos los artículos de ataques deben seguir la plantilla de ataque.

El trabajo a hacer aqui incluye

Estamos en el proceso de crear, organizar y completar los artículos de ataques. Si le gustaría ayudar, busque algunos artículos parciales en esta categoría y provea los detalles.

Cree articulos para los siguientes temas:

• Intentos no autorizados de acceso
• Adivinar la ubicación de archivos (vea archivos temporales visiables o adivinables)
• Redireccionamiento de URL
• ... asegurese que el ataque esta listado para cada vulnerabilidad

Note: muchos de los elementos marcados como vulnerabilidades de CLASP y otros lugares son realmente ataques. Algunos de los mas obvios son:

• Log injection'Inyección en el registro de eventos
• consumo total de recursos
• Inyección de reflexión
• Ataques de reflexión en protocolos de autentificación