Функционал по восстановлению/сбросу паролей повсеместно используется в современных веб-приложениях. В этом курсе, Хакинг веб-приложений: взлом функционала по восстановлению паролей, вы узнаете, что этот критичный функционал часто реализован небезопасным образом и это может привести к очень серьезным последствиям.

Во-первых, вы изучите, как ссылка для восстановления пароля может быть раскрыта при использовании незащищенного канала и как может произойти ее утечка на внешний домен при помощи заголовка Referer. Далее вы изучите, как атакующий может получить не авторизованный доступ к аккаунтам произвольных пользователей из-за незащищенной прямой ссылки на объект в функционале по восстановлению паролей. Вы также узнаете, как атакующий может имитировать пользователя при незащищенном управлении сеансами во время восстановления паролей. И наконец, вы изучите слабые места в жизненном цикле ссылки для восстановления пароля и узнаете, как атакующий может вычислить список действующих пользователей из-за слабостей в функционале по восстановлению паролей. По окончании курса вы будете уметь тестировать веб-приложения на наличие различных дыр в функционале по восстановлению паролей. Более того, вы сможете внедрять этот функционал защищенным образом.

Видеокурс ВЗЛОМ создан, в первую очередь, для новичков и людей со средним опытом, он поможет повысить ваш профессиональный уровень и обучит самым современным технологиям в хакерстве, взломе программ, реверсинге и программирование. А полученные знания и умения всегда приносят нам с вами материальный доход на протяжении всей жизни. Кроме того, дело не только в деньгах: для большинства настоящих хакеров важнее сам процесс познания хитростей работы систем, возможность решать интересные задачи и получать удовольствие. Видеоуроки курса (все с голосовой озвучкой на русском языке) продемонстрируют вам живые примеры этого увлекательного, порой сложного, но прекрасного и манящего увлечения – взлома!

Видеокурс включает не одну, а целых 4 глобальные области знаний: хакерство, взлом программ, реверсинг и программирование. Всего более 400 видеоуроков в одном курсе и это — рекорд! А это значит, что выбрав любую из четырех основных тем, вы в любом случае получите много видеоуроков, раскрывающих суть. Кроме того, тут есть целых 800 специализированных инструментов от хакерства до программирования – вы точно найдете нужный. И солидный довесок из 100 книг, выпущенных за последние три года, естественно, посвященных взлому и программированию.