no one is safe ...

Webapplication

Webscarab Infopage [Update - 26.03.2010]

Posted Fri, 2010-03-26 13:23 by m1k3

Dieser Blogeintrag soll eigentlich als Sammelstelle für Infos zu dem genialen Webapp Audit Tool Webscarab dienen.

Start von Webscarab mit mehr zugesicherten Speicher:

Invasion of the Browser Snatchers: The Art of Combining Web Pen Testing Techniques Part III

Posted Tue, 2009-11-24 18:38 by m1k3

Core Security organisiert regelmäßig unterschiedlichste Security Webcasts. Dieses mal steht der lange ersehnte dritte Teil von “Invasion of the Browser Snatchers: The Art of Combining Web Pen Testing Techniques Part III” – with Ed Skoudis and Kevin Johnson of InGuardians an.

XSS holes around the web [Updated - 17.09.2009]

Posted Mon, 2009-07-27 15:19 by m1k3

Fast jede Webseite ist anfällig auf XSS (Cross Site Scripting) Angriffe. Die folgenden Screenshots zeigen diese Anfälligkeit an unterschiedlichsten Webseiten auf die ich so im Laufe meiner täglichen Internetrecherche immer wieder treffe. Im Normalfall wurden die auf der Webseite angegebenen Kontakte über die Schwachstelle informiert. Ob es zu einer Behebung der Schwachstelle gekommen ist oder nicht habe ich nicht weiter verifiziert!