INW-Segurança

Cross Site Request Forgery, abreviado como CSRF ou XSRF, é um tipo de exploração de um site malicioso comandos não autorizados pelo qual são transmitidos a partir de um usuário que o site confia. Ao contrário de cross-site scripting (XSS), que explora a confiança do que um usuário para um site particular, explora CSRF a confiança que tem um site no navegador do usuário.

Wikipedia

Confira a video aula:

Leia Mais →

A pouco tempo surgiu uma vulnerabilidade na carga de dll do Windows.

Esta vulnerabilidade é séria e pode resultar em uma invasão, mostrada no video.

Confira como explora-la, um pouco mais sobre esta vulnerabilidade e como corrigi-la:

Leia Mais →

Nessa video aula mostro como usar o metasploit para explorar falha de segurança no sistema operacional Windows XP profissional sp2, que permite execução remota.

Leia Mais →

1º primeiro abra o Google,

digite: inurl:_vti_pvt

isso localiza sites feitos em frontpage, pois o frontpage cria essas pastas.

2º Explorando a vulnerabilidade.

clique em um site da pesquisa feita por: inurl:_vti_pvt
e adicione ao final da url:
Leia Mais →