No website do RSnake ficou demonstrado que não devemos gravar autenticações nos gestores de passwords dos browsers.
O exemplo [aqui] funcionou no meu Firefox 3.6 e parece que pode ser usado para todos os browsers disponíveis no mercado.
O que se pode fazer com apenas 2 linhas de código Javascript…
Como já alguém dizia, don’t trust no one.
Para quem não conhece este famoso scanner, é uma ferramenta open source que efectua testes de segurança em servidores web.
Entre as principais características podemos encontrar mais de 6100 falhas em CGIs ou ficheiros potencialmente perigosos e pesquisa por versões antigas em mais de 950 servidores.
Esta nova versão, para além de corrigir uma lista de bugs, tem novas funcionalidades:
Podem descarregar e obter mais informações do Nikto [aqui].
RSnake compilou uma lista de strings RFI baseada em sites como o milw0rm e osvdb. Esta base de dados pode ser usada, por exemplo, para serviços de auditoria.
Descarregar a lista completa [aqui].
No blogue do RSnake foi publicado um artigo sobre como é possível criar um backdoor usando o método LFI (Local File Include) em PHP. Tenham em conta os comentários no artigo pois complementam o estudo do RSnake. Artigo completo [aqui].
Marco Oliveira: Estou a presenciar uma situação inversa, mas não totalmente. Ou seja c...
jorge baeta: Ainda ha cerca de dois meses, coloquei o meu carro á venda, e o pai du...
jorge baeta: Seria bom k as autoridades deste nosso País, se fizessem passar por ps...
David Sopas: João Fonseca: Pode obter qualquer antivirus do mercado (dos mais conhe...
Joao Moniz: Boa noite,
A mim surgiu precisamente o mesmo mas não através de mail....
