Security hacker: differenze tra le versioni

Versione delle 15:14, 14 apr 2018

Versione delle 11:49, 11 mag 2018

Riga 90:

===Security exploit===

Un security exploit è un'applicazione che sfrutta una debolezza nota.<ref name="Rodriguez">{{Cita web|url=https://www.htbridge.com/publication/the_growing_hacking_threat_to_websites.pdf |titolo=The Growing Hacking Threat to Websites: An Ongoing Commitment to Web Application Security |cognome1=Rodriguez |nome1=Chris |cognome2=Martinez |nome2=Richard |editore=Frost & Sullivan |accesso=13 agosto 2013}}</ref> Esempi comuni di security exploit sono l’[[SQL injection]], il [[cross-site scripting]] e il [[cross-site request forgery]] che abusano dei buchi di sicurezza che potrebbero derivare da una pratica di programmazione non conforme. Altri exploit potrebbero essere utilizzati tramite [[File Transfer Protocol]] (FTP), [[Hypertext Transfer Protocol]] (HTTP), [[PHP]], [[Secure shellShell|SSH]], [[Telnet]] e alcune pagine Web. Questi sono molto comuni nell’hacking del sito Web e del dominio Web.

===Tecniche===