Trois des principaux contributeurs et créateurs du fabuleux framework BeEF de pentesting orienté navigateurs (browser) ont publié un ouvrage dédié à son maniement, son exploitation et son développement. The Browser Hacker's Handbook est une référence en la matière et couvre l'ensemble des fonctionnalités du framework, comment l'utiliser, l'enrichir, l'industrialiser, et l'ensemble avec des exemples concrets. Read more

Dans le cadre d'audits, d'évaluations et de pentests orientés vers les applications web qui exploitent des bases de données, les vulnérabilités de type "SQL Injection" (SQLi) ou "Blind SQL Injection" (BSQLi) font parties de celles les plus courante et les plus dévastatrices. Cette famille de vulnérabilités est.

Au cours de la plupart des développements actuels de logiciels exploitant les réseaux, la sécurité de ces échanges est primordiale. Une des solutions les plus employée de part sa facilité d'intégration, sa standardisation et qui a fait ses preuves est une encapsulation via le protocole SSL/TLS. SSL (Secure Socket Layer) / TLS (Transport Layer Security) est.

Un problème récurent qui peut affecter divers fichiers d’un site web (page xHTML, CSS, script PHP…) concerne la présence de caractères blancs en amont et aval de tels fichiers. Diverses raisons peuvent mener au besoin de supprimer ces caractères, d’où la réalisation du script qui suit qui s’occupe automatiquement d’identifier récursivement les fichiers concernés et.