Вопрос #42668

 #  

 #  

а насколько реально украсть деньги со счёта ? также и здесь...

 #  

#693362 пишет

а насколько реально украсть деньги со счёта ? также и здесь...

может есть ещё какие то релевантные способы защиты паролей сохранённых в куках или ещё что-нибудь полезное...

 #  

byBAD пишет

украсть чужие куки и например заполучить пароль который хранится в md5 шифровке ?

Зачем пароль, можно просто в своем браузере подменить куки и заходить под паролем жертвы.

 #  

Думаю реально,но очень тяжело.

 #  

byBAD пишет

#693362 пишет

а насколько реально украсть деньги со счёта ? также и здесь...

может есть ещё какие то релевантные способы защиты паролей сохранённых в куках или ещё что-нибудь полезное...

не поможет...можно усложнить конечно ...пусть помучаются

 #  

Хеш мд5 расшифровать очень сложно, но возможно с помощью проги udc control
------------------------------------
Прежде всего что бы уметь защитится нужно иметь предстовления как проводиться атака.
Самые распространенные способы взлома сайта через уязвимости:
1. Возможность загружать на сайт картинки отличных от форматов изображений. Так же следует уделить особое внимание к доступу фтп.
2. Человеческий фактор (неакуратность админа). Переход по опасной ссылке и как следствие перехват траффика с помощью сниффера. Самый распространенный способ. И если у вашего сайта много недоброжилателей, то советую пользовоться антиснифферами.
3. sgl-инъекции. Внедрение на сайт пхп запросов и получение на них в ответ выражения наносящие вред сайту и конфеданциальной безопасности.
3. Доступ пользователей к джаваскрипт. К примеру при добавлении на сайт материалов черех хтмл, злоумышленник может разместить опасный джаваскрипт. При исполнении которого в браузере возможно получить доступ к кукам.

Добавлено спустя 06 минут 13 секунд

byBAD пишет

в md5 шифровке

и еще к вашему сведению мд5 это не шифровка это алгоритм. Он не поддается расшифровки. Из него возможно вытянуть данные только перебором, к примеру тем же брутфорсом udc.

 #  

#791897 пишет

мд5 это не шифровка это алгоритм

алгоритм шифрования ?

 #  

byBAD пишет

#791897 пишет

мд5 это не шифровка это алгоритм

алгоритм шифрования ?

ну да

 #  

#791897 пишет

Из него возможно вытянуть данные только перебором, к примеру тем же брутфорсом udc

Насчет расшифровки md5 есть ДОФИГА online сервисов по расшифровки...а использовать брут, имеет смысл только если видюха или проц мощные (на данный момент лучшее, видюха GTX-5XX, проц Intel i7)

P.S."опасный джаваскрипт" по хак сленгу называется XSS - межсайтовый скриптинг.

 #  

Crysis61 пишет

джаваскрипт

не джава а ява скрипт

 #  

Crysis61 пишет

Насчет расшифровки md5 есть ДОФИГА online сервисов по расшифровки

Подойдём с другой стороны. Как украсть куки с чужого компа ? это получается должен быть по любому заслан троян ?

 #  

byBAD пишет

Как украсть куки с чужого компа ? это получается должен быть по любому заслан троян ?

так же есть дофига онлайн снифферов.

 #  

#791897 пишет

так же есть дофига онлайн снифферов.

Будьте добры, дайте пару ссылок в личку.

 #  

byBAD пишет

Будьте добры, дайте пару ссылок в личку.

Личка не работатет пишите в аську 493654