Nell’ambito della gestione della sessione, la prerogativa di un’applicazione web sicura non è solo di assicurare che, in fase di generazione, i token di sessione:

1. non contengano informazioni significative;

2. non siano prevedibili da parte di un’attaccante.

Leggi tutto...

Dopo un’attenta analisi sui meccanismi per generare e gestire la sessione e una panoramica su come alcuni possibili attacchi sfruttano le vulnerabilità insite in tali procedimenti, vengono ora presentante delle linee guida che è possibile seguire per poter realizzare sistemi di gestione della sessione sicuri.

Leggi tutto...

Burp suite è uno dei più popolari tool per il penetration web application, disponibile in rete sia in una versione free che commerciale. Portswigger.net, sito degli sviluppatori dove è possibile scaricare la suite completa, la presenta come una piattaforma per il pentesting di applicazioni web.

Leggi tutto...