Autor Tema: Diferentes aplicaciones y ataques con CSS (The Sexy Assassin)  (Leído 7151 veces)

0 Usuarios y 1 Visitante están viendo este tema.

hkm

  • Moderador
  • *
  • Mensajes: 1244
  • Liked: 286
    • Hakim.Ws
Para los que no saben, CSS es un lenguaje para crear estilos darle mejor dise~o/imagen a los sitios. Y para los que saben demasiado, CSS es un lenguaje de scripting con el que se pueden hacer muchas cosas mas que hacer que una pagina se vea bonita...

SirDarckCat ha estado dandole nuevas aplicaciones a CSS desde el a~o pasado, entre las cosas que ha hecho esta una calculadora, un juego de ahorcado, un kit para scripting,scripts para detectar los sitios visitados, un escaner de red interna y mucho mas.

Recientemente en el congreso privado de Microsoft, BlueHat, sdc dio una presentacion titulada: The Sexy Assasin (descarga aqui) donde se demostraron varios vectores de ataque con CSS incluyendo un crawler del historial, y el CSS Atribute Reader con el cual es posible leer el valor de algun campo de una pagina.

Pueden encontrar los Power optimized Concussion sticks (PoCs) en: http://p42.us/css/ xD
y para mantenterse al dia con estos ataques css recomiendo el blog de sdc: http://sirdarckcat.blogspot.com/2008/10/about-css-attacks.html y el foro de sla.ckers.


hkm
« Última Modificación: octubre 29, 2008, 12:50:41 am por hkm »

Resource

  • **
  • Mensajes: 168
  • Liked: 2
  • Nunca se sabe suficiente
Re: Diferentes aplicaciones y ataques con CSS (The Sexy Assassin)
« Respuesta #1 : octubre 28, 2008, 10:27:55 pm »
Orale, muy buena la info hkm, de esto si desconocia por completo, tendre que ponerme a leer la presentacion y a aprender un poco mas al respecto.
Saludos.

Zug

  • Filthy Few
  • *
  • Mensajes: 37
  • Liked: 0
Re: Diferentes aplicaciones y ataques con CSS (The Sexy Assassin)
« Respuesta #2 : noviembre 02, 2010, 01:05:57 pm »
Orale muy interesante, gracias !

yan125

  • Mensajes: 1
  • Liked: 0
Re: Diferentes aplicaciones y ataques con CSS (The Sexy Assassin)
« Respuesta #3 : noviembre 03, 2010, 10:12:15 pm »
interesante, tema, saludos