|
ИСТИНА |
Войти в систему Регистрация |
ФНКЦ РР |
||
Ни замков, ни засовов: взлом инфраструктуры OpenAMдоклад на конференции
- Авторы: Носеевич Г.М., Петухов А.А.
- Конференция : ZeroNights 2012
- Даты проведения конференции: 2012
- Тип доклада: не указан
- Докладчик: не указан
- Место проведения: Москва, Russia
-
Аннотация доклада:
Одним из основных функциональных компонентов enterprise-приложений и Интернет-порталов является подсистема проверки подлинности и разграничения доступа (AuthC/Z). В докладе рассматривается распространенная система управления доступом ForgeRock OpenAM с точки зрения защищенности к атакам со стороны внешнего злоумышленника. Будут продемонстрированы сценарии полной компрометации Enterprise-приложений через комплексные атаки, объединяющие вектора LFI и SSRF.
- Добавил в систему: Петухов Андрей Александрович