Несанкционированные HTTP-запросы через более поздние версии HTTP

Hack me, если сможешь

Contenido proporcionado por Positive Hack Days. Todo el contenido del podcast, incluidos episodios, gráficos y descripciones de podcast, lo carga y proporciona directamente Positive Hack Days o su socio de plataforma de podcast. Si cree que alguien está utilizando su trabajo protegido por derechos de autor sin su permiso, puede seguir el proceso descrito aquí https://es.player.fm/legal.

3+ y ago 43:56

MP3•Episodio en casa

Fetch error

Hmmm there seems to be a problem fetching this series right now. Last successful fetch was on July 06, 2024 11:17 (7M ago)

What now? This series will be checked again in the next hour. If you believe it should be working, please verify the publisher's feed link below is valid and includes actual episode links. You can contact support to request the feed be immediately fetched.

Несанкционированные HTTP-запросы (HTTP Request Smuggling) — это давно известная атака на обратные прокси-серверы, к которой снова возник интерес после выступления Джеймса Кеттла на Black Hat USA в 2019 году. В этой области было сделано много новых открытий, как например новые методы обнаружения уязвимостей и новые методы эксплуатации рассинхронизации HTTP. Докладчик расскажет, как обнаружить обратный прокси-сервер HTTP, уязвимый для этой атаки, методы автоматизации обнаружения, векторы эксплуатации и возможные последствия атак.

Рассказывает независимый исследователь безопасности и участник CTF-команды Bushwhackers Эмиль Лернер

45 episodios

#Технологии #Positive Hack Days