kompozit · edukator režim · za predavanje i PDF
Authentication Bypass
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Techniques used to carry it out5
Techniques used to carry it out. Klik vodi na stranicu pojma.
threat · № 043 · applications
Authentication Bypass
An authentication bypass means the attacker reaches a protected part of the system without logging in the ordinary way. They need not know a password. Sometimes a flaw in the logic is enough, or an unprotected endpoint, a predictable token, a misconfigured proxy, or a gap between two steps of the login.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · izviđanje · tehnika
Traženje nezaštićenih ruta, starih endpoint-a i slabosti u toku prijave
presreće · odbrana
Security review · pen-testing · mapiranje ruta
faza · zaobilaženje · tehnika
Preskakanje koraka prijave, manipulacija tokenom ili forsirani pregled
presreće · odbrana
Centralizovana autentifikacija · secure design · uklanjanje starih ruta
faza · iskorišćenje · tehnika
Neovlašćen pristup nalogu, funkciji ili administraciji
presreće · odbrana
Least privilege · audit logovi · monitoring osetljivih radnji
↗ How it is defended against7
How it is defended against. Klik vodi na stranicu pojma.