Firefox - Vulnerabilità SQL e XSS.

-




Firefox - Vulnerabilità SQL e XSS.

XSS ME & SQL INJECT ME.
Questi due Plugin di Firefox funzionano praticamente allo stesso modo, ma servono a controllare due parametri diversi tra loro. Il primo verifica le vulnerabilità XSS { Cross-site scripting }, tipiche di quei siti che hanno controlli insufficienti nella compilazione dei form, o, moduli. Il secondo invece si occupa della tecnica hacking che va sotto il nome di SQL injection e che serve a colpire quelle pubblicazioni basate sul linguaggio SQL. Uno di  questi scopi principali di queste azioni è quello di consentire a un malintenzionato di accreditarsi all'interno di un sistema, senza averne i privilegi.
Installazione dei due Plugin in Firefox.
1] Le opzioni di XSS ME.
Colleghiamoci a https://addons.mozzilla.org/it/firefox/addon/xss-me e installiamo XSS Me. Nel menu Strumenti di Firefox, selezioniamo XSS ME e Options. Facciamo le modifiche e confermiamo.
2] Visualizziamo la barra laterale.
Sempre nel menu Strumenti di Firefox selezioniamo XSS ME, ma questa volta facciamo clic su Open XSS Me Sidebar. Sulla sinistra della pagina Web appare una barra con i comandi per fare i nostri controlli.
3] Controlliamo un sito Web.
Controlliamo la sicurezza di un sito in modo completo facendo clic su: Test all forms with all attacks o in modo parziale, premendo su: Test all forms with top attacks . Poi verrà visualizzata una scheda con i risultati.
4] Installare SQL Inject Me.
Colleghiamoci a: https://addons.mozzilla.org/it/firefox/addon/sql-inject-me e installiamo SQL Inject Me. Per modificarne le impostazioni, dovremo fare un clic su Opzioni nel menu SQL Inject Me, in Strumenti.
5] Facciamo un controllo generale.
Sempre nel menu SQL Inject Me, facciamo clic su Open SQL Inject Me Sidebar e, nella barra laterale, premiamo su Test all forms with all attacks per eseguire un controllo generale sul sito.
6] Effettuare un controllo specifico.
Visualizziamo una delle schede che appaiono nella parte inferiore della barra laterale e scegliamo gli elementi che ci interessano. Controlliamoli facendo clic su Execute con Run all tests selezionato nel menu accanto.

Commenti

Posta un commento

Ciao a tutti voi, sono a chiedervi se avete preferenze per Post di vostro interesse
in modo da dare a tutti voi che mi seguite un aiuto maggiore, grazie per la vostra disponibilità.

Post popolari in questo blog

INSTAFETCH - Android -

-
Immagine
I NSTAFETCH Capita sempre più spesso di iniziare a leggere una pagina Web sullo smartphone e di volerla poi concludere sul PC o su di un  altro smartphone.Niente di più semplice grazie ai tanti servizi  di recupero Web ,il più famoso dei quali è sicuramente Instapaper. Instafetch è la versione per Android di questo software e permette  sia di salvare quello che si sta leggendo dal PC,sia di memorizzare  la pagina direttamente dallo smartphone.Se ci troviamo su PC (o anche su Mac e Linux) dovremo installare sulla barra del brawser un piccolo pulsante-scorciatoia dopo essersi registrati sul sito www.instapaper.com .Se invece ci troviamo sullo smartphone e  vogliamo continuare a leggere su PC dovremo aprire il menu  Condividi del brawser e da qui selezionare la voce Add to Instafetch . Sullo smartphone poi potremo visualizzare gli articoli conservati, quelli segnalati dagli amici e quelli che vorremmo mantenere  archiviati.La versione Pro di Instafetch permette anc
Continua a leggere

I pesci abissali. Zoologia marina.

-
Immagine
I pesci abissali. Zoologia marina. Talvolta le reti che i pescatori ritirano dal mare portano in superficie qualche pesce abissale,cioè qualcuno dei pesci che vivono anche al disotto dei 300 m di profondità. Sono animali dalle forme strane e mostruose:hanno bocche enormi e portano,quasi sempre,occhi grandi e sporgenti. Quando,nel secolo scorso,si cominciarono a studiare gli abissi marini ci si meravigliò di vedere questi animali quasi tutti muniti di occhi. Si pensava infatti che nelle tenebre delle profondità marine la vista non fosse un senso necessario;ma con successive ricerche ci si rese conto che il mare anche in profondità non è privo di luce. Molte specie di pesci posseggono organi luminosi con i quali producono luci fisse,ora guizzanti,e illuminano così l'ambiente in cui vivono;certe specie cieche sostituiscono invece la vista con un grande sviluppo degli organi tattili aventi l'aspetto di lunghi filamenti. Questi pesci sono poi d
Continua a leggere

La Centrale Idroelettrica.

-
Immagine
La Centrale Idroelettrica. E' capitato a tutti,nel corso di qualche gita in montagna,di imbattersi in laghi artificiali provocati dallo sbarramento di una valle con una diga,fiancheggiati da una lunga tubazione in discesa lungo un ripido pendio;si tratta di impianti produttori energia elettrica,che sfruttano l'energia di caduta dell'acqua,impianti che prendono genericamente il nome di “centrali idroelettriche”. Cattura e raccolta delle acque. La centrale idroelettrica è così chiamata perché utilizza l'energia di caduta dell'acqua per produrre energia elettrica;il prefisso “ idro ” viene dal greco “ ydor ”,che vuol dire,acqua. Di solito l'idea di centrale idroelettrica si associa immediatamente all'ambiente montano. Ciò corrisponde alla realtà nei paesi che sono privi di grandi fiumi a portata d'acqua relativamente costante,ma le centrali idroelettriche,dove la situazione ambientale lo consente,si costruiscono
Continua a leggere