Explorando Vulnerabilidades de Aplicações Web

Conheça as ameaças mais comuns a aplicações web e saiba como se proteger.

Transcript

2. http://www.sxc.hu/photo/360590
3. https://www.flickr.com/photos/mar_tenas/335608376
5. ???
13. https://www.flickr.com/photos/ur1336
22. “ZMap is capable of performing a complete scan of the IPv4 address space in under 45 minutes” http://zmap.io
32. Terça, 6:15 AM Executiva recebe e-mail, link Reuters Terça, 7:45 AM E-mails enviados a partir da conta da executiva para outros executivos com mesmo link – incluindo um superadministrador Terça, 8:15 AM Time de TI notifica as tentativas de phishing e reseta contas até então comprometidas Terça, 10:00 AM Editora que clicou no link (mas não colocou as credenciais) observa dois novos posts com a conta dela Terça, 10:15 AM Red alert. Site é bloqueado pela TI. Terça, 6:00 PM Site reaberto Terça, 7:00 PM "Syrian Electronic Army was here", mesma contra administrativa da manhã – reset de e-mail. Quarta, 12:00 PM Site reaberto Sexta, 3:00 AM Posts estranhos. Login via redes sociais. Sexta, 7:00 AM Desabilitado login social e site de volta ao ar. Sexta, 8:00 AM Novo acesso dos invasores, agora via injeção de código Sexta, 11:00 AM Ameaça de divulgação de banco de usuários, pedido de resgate Sexta, 12:00 PM Site fechado novamente, FBI chamado Sexta, 11:35 PM Lista de usuários divulgada no Twitter do SEA +5 dias Site da Forbes de volta ao ar gradualmente