Плагин для Burp может тестировать веб-страницы на наличие XSS

Плагин для Burp может тестировать веб-страницы на наличие XSS

Плагин для Burp может тестировать веб-страницы на наличие XSS

Исследователи опубликовали интересное расширение, позволяющее находить «отраженный» XSS (reflected XSS) на странице в режиме реального времени. Получивший название reflector, плагин может подсвечивать рефлексию, тестировать, какие символы разрешены в этой рефлексии и анализировать ее контекст.

После установки плагина просто нужно начать работу с тестируемым веб-приложением. Каждый раз, когда обнаружена рефлексия, расширение определяет его тяжесть и генерирует результат.

Когда reflector обнаруживает проблему, активируется опция «Агрессивный режим» (Aggressive mode) и плагин начинает проверять, какие из специальных символов отображаются на этой странице. В режиме проверки контекста reflector отображает не только специальные символы, которые отражаются на странице, но и вычисляет символ, который позволяет разбить синтаксис в коде страницы.

На рисунке ниже вы можете наблюдать ответ сервера при использовании reflector:

Режим «Scope only» позволяет reflector работать только с добавленными веб-сайтами. Кроме того, вы можете управлять белым списком типов контента, с которым должен работать плагин.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Банк России определил критерии сомнительных операций для снятия наличных

С 1 сентября банки получат право временно ограничивать снятие наличных в банкоматах, если у них возникнут подозрения в сомнительном характере операций. Банк России утвердил порядок, по которому при выявлении определённых признаков выдача наличных может быть ограничена на 48 часов. Цель этой меры — снизить риски мошенничества и защитить клиентов от возможной кражи средств.

Регулятор выпустил приказ, где перечислены 9 признаков подозрительных операций.

К ним относятся:

  • Нетипичное поведение клиента (нехарактерное время суток, сумма операции, местоположение банкомата или терминала).
  • Резкие изменения в активности телефонных звонков минимум за 6 часов до попытки снять наличные.
  • Снятие денег менее чем через сутки после получения кредита.
  • Перевод более 200 тыс. рублей через СБП со счёта в другом банке.
  • Досрочное закрытие банковского вклада.
  • Смена номера телефона, используемого для авторизации в интернет-банке.
  • Изменение характеристик устройства, с которого выполняется вход в онлайн-банк.
  • Обнаружение вредоносных программ на мобильном устройстве клиента.

При выявлении таких признаков банк обязан ограничить снятие наличных до 50 тыс. рублей в сутки сроком на 48 часов. Клиент будет уведомлён об ограничении и его причинах. При этом возможность получить более крупную сумму в офисе банка сохраняется.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru