Взломать сайт на ASP.NET? Сложно, но можно

Владимир Кочетков, специалист группы анализа защищенности веб-приложений Positive Technologies

Описание вебинара

Анализ защищенности веб-приложений ASP.NET/MVC практически всегда является вызовом для пентестера, который зачастую вынужден собирать сценарий атаки из небольшого числа допущенных разработчиками незначительных ошибок. В отличие от хорошо изученной платформы LAMP, инфраструктура .NET-приложений фактически является белым пятном на картах исследователей безопасности. Доклад посвящен специфике анализа защищенности приложений ASP.NET/MVC, обусловленной как операционной системой Windows, так и платформой .NET Framework. В ходе доклада будут рассмотрены примеры новых уязвимостей нулевого дня и возможные техники их эксплуатации, включая принципиально новый вид атак класса «Внедрение кода».

Условия проведения вебинаров

  • Бесплатное участие
    для всех желающих
  • Начало регистрации
    за 2 недели до вебинара
  • Окончание регистрации
    за 2 часа до начала
  • Для регистрации
    заполните форму
  • За час до начала вам придет
    ссылка для просмотра
Обращаем ваше внимание, что для проведения вебинаров мы используем площадку GetResponse
Все претензии по качеству связи следует направлять владельцу площадки.
Прошел
1 ноября в 14:00