Domande con tag 'flash'

1
risposta

Qual è la differenza tra XSS e Cross Site Flashing? [duplicare]

Voglio conoscere le differenze di base tra XSS e XSF     
posta 23.09.2014 - 10:44
2
risposte

documento flash invisibile di Chrome

Ce l'ho in modo che Flash non si avvii al caricamento della pagina per sicurezza e prestazioni. Ultimamente ho notato che alcune pagine verranno caricate con un documento flash che occupa tutto lo schermo. Riesco a vederlo poiché non è ancora in...
posta 03.03.2016 - 16:50
3
risposte

Come funziona esattamente questo malware Flash su Ubuntu?

In questo video , un utente esperto di Ubuntu riesce a infettare il suo sistema con una sorta di malware. Questo è il primo esempio che abbia mai visto di malware veramente efficace in circolazione oltre all'escalation dei privilegi. Ho i...
posta 27.07.2014 - 17:18
1
risposta

Accesso sicuro alla tastiera con JavaScript o Flash?

È possibile eseguire l'inserimento sicuro della tastiera (simile a quello offerto nell'app Terminal OS X) utilizzando solo tecnologie Web e / o Flash? In caso contrario, esiste un modo per garantire in modo più ampio l'accesso esclusivo / iso...
posta 08.02.2015 - 01:58
1
risposta

Crittografia delle cartelle con il tasto dell'unità flash?

C'è un modo per avere una chiavetta USB cifrata e si aprirà solo con un computer con la chiave?     
posta 24.08.2014 - 21:27
1
risposta

L'unità flash restituisce file dispari e crea automaticamente altri, qualche idea?

Stavo disinfettando un'unità USB e, dopo averlo cancellato, ho eseguito Recuva per controllare i risultati. Trova un file chiamato [000001] .flv che è 113 MB. Il file inizia con FLV e quindi i dati sembrano casuali, certamente non è un file F...
posta 05.05.2017 - 16:31
1
risposta

Flash Oggetti Sicurezza SWF (ExternalInterface.call)

Sto eseguendo un test di penetrazione su un sito Web che utilizza Flash. Ho trovato questo pezzo di codice: url = ExternalInterface.call("window.document.location.href.toString") as String; Come può essere sfruttato? Ho provato a sfru...
posta 27.07.2014 - 08:33
0
risposte

Vulnerabilità delle applicazioni che esegue la scansione dei siti Web Adobe Flash

Lo scanner di vulnerabilità Netsparker non supporta la scansione di siti Web Flash. Ho provato una 'Active Scan' con OWASP ZAP su una delle applicazioni web che è quasi completamente flash, ma non è stata trovata alcuna vulnerabilità (che non po...
posta 29.11.2018 - 13:04
1
risposta

Crossdomain.xml - accesso in scrittura al dominio

È una politica permissiva crossdomain.xml Flash analoga a una politica CORS permissiva? vale a dire. È <cross-domain-policy> <allow-access-from domain="*" /> </cross-domain-policy> l'equivalente di Access-Contro...
posta 10.06.2017 - 10:25
1
risposta

Ripercussioni degli zoccoli disabilitanti in Adobe Flash Player? [chiuso]

Sono un po 'un novellino degli exploit di Flash, ma ho sentito che usano i socket per connettersi a un server C & C. Secondo la guida all'amministrazione, posso disabilitare i socket in questo modo: DisableSockets = 1 Questa opzione abi...
posta 28.12.2016 - 14:45