इंटरनेट पर एक सुरक्षित स्थान

पासवर्ड, लॉगिन या क्रेडिट कार्ड नंबर जैसे सभी संवेदनशील डेटा ग्राहक और सर्वर के बीच एक एन्क्रिप्टेड चैनल के माध्यम से भेजा जाना चाहिए। यह उपयोगकर्ता कोमिडल हमले मेंएक आदमी से बचाता है, जहां हमलावर उपयोगकर्ता और वर्तमान में उपयोग किए जा रहे नेटवर्क के बीच संचार पर टिकी है।… Continue reading →

एसएसएल/टीएलएस कार्यान्वयन सत्यापन ज्ञात कमजोर एन्क्रिप्शन विधियों या हैश कार्यों के उपयोग का पता लगाने के लिए किया जाता है।  इसका एक उदाहरण एसएसएल वी 2 है,जिसका उपयोग ज्ञात कमजोरियों के कारण नहीं किया जाना चाहिए। जिन अन्य त्रुटियों को सत्यापित करने की आवश्यकता है उनमें 128 बिट्स से कम… Continue reading →

खोजने और विश्लेषण त्रुटि संदेश ों को बुलाने से आप अनुप्रयोगों द्वारा उपयोग की जाने वाली चल रही सेवाओं और प्रौद्योगिकियों की पहचान कर सकते हैं। कॉल त्रुटियों में, http क्वेरी के विभिन्न हिस्सों में असामान्य पात्रों को बेतरतीब ढंग से सम्मिलित करके HTTP प्रश्नों को मैन्युअल रूप से संशोधित… Continue reading →

इस परीक्षण का उद्देश्य खुले बंदरगाहों को ढूंढना और उन पर चल रही सेवाओं की पहचान करना है, जैसे डेटाबेस या प्रशासनिक इंटरफेस। उपयोगी उपकरण यहां होंगे – एनएममैप पोर्ट और सर्विस स्कैनर और वेब एप्लीकेशन निक्टोका सुरक्षा स्कैनर । नीचे दी गई छवि एनएममैप के साथ परीक्षण किए गए… Continue reading →

तथाकथित के विश्लेषण का उपयोग करना उदाहरण के लिए, आप सर्वर रिस्पांस हेडर में HTTP प्रश्नों के लिए पता लगा सकते हैं कि एप्लिकेशन बनाने के लिए प्रोग्रामिंग भाषा और सर्वर बुनियादी ढांचे का उपयोग क्या किया गया था। त्रुटि संदेशों और स्रोत कोड का विश्लेषण करना भी उपयोगी है।… Continue reading →

आवेदन करने के लिए प्रवेश बिंदुओं की पहचान करने का उद्देश्य प्रोटोकॉल और ग्राहक और सर्वर के बीच जानकारी संचारित करने के लिए इस्तेमाल किया तरीकों को समझने के लिए है। देखें कि HTTP प्रश्नों के माध्यम से किन अलग-अलग मापदंडों को स्वीकार किया जाता है, कुकीज़ कौन सी जानकारी… Continue reading →