esplicaion vulnerabilidades

[the_piyoyo]

alguien me esplica sobre las vulnerabilidades de porgrama como puedo adivinar si un programa tienes vulnerabilidad y me esplica como se puede haser :0= :D :cool: :confused: :confused: :confused: :confused: :confused:

[j8k6f4v9j]

puf

Una vulnerabilidad puede ser encontrada por casualidad(te equivocas al introducir un dato y el programa actúa de forma inesperada)

También leyendo el código fuente del programa alguien que conoce el lenguaje de programación en el que está hecho dicho programa y detectando fallos de programación

Mediante otro programa que realiza pruebas de funcionamiento sistemáticamente.

Etc


categorías de vulnerabilidades utilizadas:

* Vulnerabilidades de desbordamiento de buffer.
* Vulnerabilidades de condición de carrera (race condition).
* Vulnerabilidades de error de formato de cadena (format string bugs).
* Vulnerabilidades de Cross Site Scripting (XSS).
* Vulnerabilidades de Inyección SQL.
* Vulnerabilidades de Inyección de Caracteres (CRLF).
* Vulnerabilidades de denegación del servicio
* Vulnerabilidades de Inyección múltiple HTML (Multiple HTML Injection).
* Vulnerabilidades de ventanas enganosas o mistificación de ventanas (Window Spoofing).


Salu2

[the_piyoyo]

j8k6f4v9j si tu prodrias mostrarme una vulneravilidades solo para verla ?

[j8k6f4v9j]

http://www.hackhispano.com/foro/showthread.php?t=18067&highlight=http://www.hackhispano.com/foro/showthread.php?t=18067&highlight=vulnerabilidad

Salu2