The Web Application Hacker's Handbook

Ce livre est un guide pratique pour découvrir et exploiter les failles de sécurité des applications web. Les auteurs expliquent chaque catégorie de vulnérabilité à l'aide d'exemples tirés du monde réel, de captures d'écran et d'extraits de code.

L'ouvrage est résolument pratique et décrit en détail les étapes nécessaires à la détection et à l'exploitation de chaque type de faiblesse de sécurité présente dans diverses applications, telles que la banque en ligne, le commerce électronique et d'autres applications web.

Les sujets abordés comprennent le contournement des mécanismes d'authentification, l'injection de code, l'exploitation des failles logiques et la compromission d'autres utilisateurs. Comme chaque application web est différente, les attaquer exige de mobiliser de manière créative des principes généraux, des techniques et de l'expérience. Les pirates les plus efficaces vont plus loin et trouvent des moyens d'automatiser leurs attaques sur mesure. Ce manuel décrit une méthodologie éprouvée qui combine les qualités de l'intelligence humaine et la force brute informatisée, avec des résultats souvent dévastateurs.

Les auteurs sont des testeurs d'intrusion professionnels qui travaillent dans le domaine de la sécurité des applications web depuis près de dix ans. Ils ont animé des formations lors des conférences de sécurité Black Hat à travers le monde. Sous le pseudonyme « PortSwigger », Dafydd a développé Burp Suite, l'outil de piratage d'applications web très populaire.