Что такое надёжный пароль? По мере развития технологий за последние десятилетия несколько раз менялись политика, что считать таковым. Мощности для брутфорса становятся всё доступнее, в том числе в облаках, поэтому и требования к энтропии паролей повышаются — в 2022 году рекомендуется использовать спецсимволы, цифры, буквы в разных регистрах, с общей длиной минимум 11 символов.



Недавно в индустрии информационной безопасности поднялась дискуссия на тему смены паролей. В частности, появились рекомендации против периодической смены паролей. Логика в том, что пользователям сложнее учить новые пароли каждую неделю, чем запомнить один большой и сложный пароль. В 2017 году рекомендации против смены паролей опубликовала организация NIST, отвечающая за принятие стандартов парольной защиты.
Читать дальше →

https://habr.com/ru/post/697708/?utm_source=habrahabr&utm_medium=rss&utm_campaign=697708

Биоэнергетический массаж тела в Ростове-на-Дону - https://vk.com/wall-200718624_4973

Стоимость семян газона в Нижнем Новгороде - https://vk.com/wall-210285905_1213

Продажа запчастей на мерседес т1 Мурманск - https://vk.com/wall-210266821_1249

Операция имплантации цена Новосибирск - https://ok.ru/group/70000000018715/topic/154589923713051

Душевая кабина для дачи купить Niagara Тверь - https://vk.com/wall-210231008_721

Заказать живую вывеску в Череповце - https://ok.ru/group/64132551803127/topic/155408565011447

Друзья, всех приветствую!

В этой статье мы поговорим о том, как подбирать пароли к учетным записям, сайтам, страницам, аккаунтам с помощью Burp Suite.

Аутентификация лежит в основе защиты приложения от несанкционированного доступа. Если злоумышленнику удастся нарушить функцию аутентификации приложения, то он сможет завладеть всем приложением.

В следующем примере демонстрируется техника обхода аутентификации с использованием имитированной страницы входа в систему из учебного инструмента "Mutillidae". Версия "Mutillidae", которую мы используем, взята из проекта OWASP "Broken Web Application Project". Скачать проект BWAP вы можете здесь.

Во-первых, убедитесь, что Burp Suite правильно настроен в вашем браузере. Во вкладке Burp Proxy убедитесь, что "Перехват выключен" ("Intercept is off") и посетите страницу входа (login page) в WEB-приложение, которое вы тестируете в вашем браузере.

https://habr.com/ru/post/684248/?utm_source=habrahabr&utm_medium=rss&utm_campaign=684248

Проектирование охранно пожарной сигнализации Сыктывкар - https://vk.com/wall-210309796_736

Строительство дачных домов под ключ цены Чапаевск - https://vk.com/wall-210263817_890

Арт терапия переподготовка Королёв - https://vk.com/wall-210306618_785

Витамины для памяти взрослым Барановичи - https://vk.com/wall-210301600_794

Купить женскую одежду на осень в Новосибирске - https://vk.com/wall-201159136_732

Сатиновые натяжные потолки для зала в Одинцово - https://vk.com/wall-200767619_4464

Мойка грузового транспорта Москва - https://vk.com/wall-210294371_837

Остекление балконов и лоджий цена Карабаново - https://vk.com/wall-210286076_796

Мебель в гостинную дерево Домодедово - https://vk.com/wall-210271251_679

Стоимость квартир в Таиланде цены в рублях - https://vk.com/wall-210326556_741

Монтаж вентиляционного оборудования Отрадный - https://vk.com/wall-201195568_542

Сколько стоит поклеить обои Балаклава - https://vk.com/wall-210270364_569

Недорогой магазин в Барнауле - https://vk.com/wall-210266783_436

Стол на веранду из керамогранита в Сызрани - https://vk.com/wall-210231714_540

Природосообразное Питание в Екатеринбурге - https://ok.ru/group/64122335002863/topic/155195640905199

Онлайн уроки английского языка в Нижнем Новгороде - https://vk.com/wall-210231008_139

Самые красивые рок дивы Москва - https://vk.com/wall-210230739_263

Комбинезон конверт демисезонный Норильск - https://vk.com/wall-210282359_210

Купить отсев с доставкой Кушва - https://vk.com/wall-200983258_3294