Hacking -- Der umfassende Praxis-Guide -- Inkl. Prüfungsvorbereitung zum CEHv10

Kapitel 24: Web-Hacking – OWASP Top 10

Mittlerweile stecken wir knietief im Thema »Web-Hacking«. In diesem Kapitel lernen Sie nun die wichtigsten Angriffsvektoren auf Webanwendungen kennen. Dazu werden wir uns mit OWASP‌, dem Open Web Application Security Project (www.owasp.org) auseinandersetzen. OWASP ist eine schier unerschöpfliche Quelle einschlägiger Informationen zur Sicherheit von Webanwendungen.

Das Spannende ist, dass OWASP es sich zur Aufgabe gemacht hat, die Sicherheit von Webanwendungen greifbar zu machen. Das schließt auch die Perspektive des Angreifers ein. OWASP stellt nicht nur die wichtigsten Sicherheitslücken dar, sondern zeigt auch anhand praktischer Szenarien, wie diese ganz konkret ausgenutzt werden können. Dementsprechend ...