Ataques XSS - Cross-site Scripting - Cómo funciona, herramientas, prevención
Introducción al ataque XSS con sus variaciones, qué es el ataque, cómo funciona, porqué funciona así y algunas herramientas para automatizar la búsqueda.
Se utiliza DVWA para la demo:
https://hub.docker.com/r/citizenstig/dvwa/
https://github.com/digininja/DVWA
Herramientas probadas en general:
XSSHunter
XSpear
XSStrike
Pybelt
XSSer
Herramientas probadas en el video
Damn Small XSS Scanner:
https://github.com/stamparm/DSXS
Dalfox:
https://github.com/hahwul/dalfox
▬ Contenido de este video ▬
00:00 - Introducción
01:07 - Qué es XSS
02:11 - Cómo funciona?
06:42 - Tipos de XSS
07:43 - Montando DVWA con Docker
08:25 - Seguridad de DVWA
08:48 - Reflected XSS
12:25 - Enviando enlace al target
13:23 - Self-XSS
13:59 - Stored XSS
19:23 - Dom XSS
20:47 - Caso uso Cookie Stealing
24:15 - Cookie Steal con Servidor cutre en Python
25:56 - Cookie Steal GET con Javascript
28:38 - Cookie Steal Tag img on error llamando a la función
33:56 - Cookie Steal Impersonando smithy
34:40 - Key logger
35:43 - Key logger img
39:32 - Key logger payload en el Stored XSS
41:27 - CSRF y XSS
44:09 - CSRF forzando un Change password
46:42 - Listado de herramientas automáticas
49:23 - Probando DSXS
50:50 - Dalfox
52:22 - Dalfox single URL
53:18 - Preparando Burp
55:51 - Listado de URLs con parámetros
58:57 - Cómo protegerse
Haremos más adelante un video sobre XSS avanzado (bypasses, DOM)
TWITTER:
https://twitter.com/@Mr_RedSmasher
---
Mr.RedSmasher es un canal de entretenimiento educativo con la intención de mostrar técnicas de Hacking que utilizo en entornos reales.
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Ataques XSS - Cross-site Scripting - Cómo funciona, herramientas, prevención», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.