DEF CON 11 - David Rhoades - Hacking Web Apps
David Rhoades - Hacking Web Apps
Hacking Web Apps
WARNING: The vulnerabilities you are about to see are real. Only the names have been changed to protect the vulnerable. Viewer discretion is advised.
Is your web application secure? Many have found out the hard way: encryption and firewalls are not enough.
a
Since 1996 the instructor has performed security assessments against web-based applications for Fortune 500 companies. The applications audited included consumer banking (US, Europe, and Asia), business banking, credit unions, conference & travel reservation systems, credit card applications & account access, 401K account access, stock broker transactions, and consumer telephone account access.
What were the real-world vulnerabilities encountered? Come see for yourself as this fast paced course re-enacts these hacks. See what the weaknesses were and how they were exploited.
If Fortune 500 companies made these mistakes, chances are good that they are not alone. The lessons learned will apply to web portals, e-commerce (B2B or B2C), online banking, shopping, subscription-based services, or any web-enable application.
* Watch how attackers manipulate HTTP and HTML to locate web app vulnerabilities
* See the latest hacker tools and techniques for web apps
* Demo: Real-world web app weaknesses and exploits will be demonstrated live
* The vulnerabilities demonstrated will be based on real vulnerabilities seen by the instructor while auditing customers &Mac246; only the names have been changed to protect the vulnerable.
* This presentation offers valuable insight into some subtle but serious dangers for online applications
David Rhoades is a principal consultant with Maven Security Consulting Inc. (www.mavensecurity.com), which is headquartered outside Washington DC and provides information security assurance and training services. David started his career in 1995 with Bell Communications Research (Bellcore), working in their Computer Security & Telephony Fraud Group. His work has taken him across the US and abroad to Europe and Asia where he has lectured and consulted in various areas of information security. David has a BS in Computer Engineering from the Pennsylvania State University and has taught security courses for USENIX, the SANS Institute, and the MIS Training Institute.
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «DEF CON 11 - David Rhoades - Hacking Web Apps», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.