Attaques côté client et authentification
Découvrez les attaques côté client et les faiblesses d'authentification qui permettent aux attaquants d'exploiter le navigateur, de contourner les protections de connexion et d'accéder à des données auxquelles ils ne devraient jamais avoir accès. De nombreux compromis web ne dépendent pas d'une seule faille critique, mais de l'enchaînement de vulnérabilités telles que le XSS, l'authentification vulnérable aux attaques par force brute et le contrôle d'accès défaillant. Ce cours vous explique le fonctionnement de ces faiblesses et comment elles se combinent pour créer des scénarios réalistes de prise de contrôle de compte.
Pourquoi est-ce important ?
Les applications web échouent souvent aux frontières de la confiance : ce que le navigateur exécute, qui est autorisé à accéder à quels enregistrements et comment les tentatives de connexion sont contrôlées. Les attaquants tirent parti de ces lacunes pour détourner des sessions, voler des données et élever leurs privilèges sans avoir besoin d'une exécution directe de code côté serveur.
Ce cours se concentre sur la logique derrière ces faiblesses. Vous étudierez le XSS réfléchi et stocké, les flux de connexion vulnérables à la force brute et les failles de contrôle d'accès de type IDOR, puis vous les combinerez dans un scénario de prise de contrôle qui reflète l'enchaînement réel des attaques.
Ce que vous allez apprendre
- Identifier et exploiter le XSS réfléchi et stocké dans des contextes web réalistes.
- Analyser les requêtes d'authentification et automatiser les attaques web par force brute.
- Abuser des références d'objets non sécurisées pour accéder à des données non autorisées ou les modifier.
- Comprendre comment les failles côté client et d'authentification se combinent pour former des chemins de compromission plus larges.
- Développer un modèle mental plus clair, tant pour l'attaquant que pour le défenseur, concernant les prises de contrôle courantes d'applications web.
Feuille de route du cours
- Cross-Site Scripting (XSS) réfléchi : Injecter des charges utiles exécutées par le navigateur via des entrées réfléchies.
- Cross-Site Scripting stocké : Exploiter le XSS persistant où des charges utiles malveillantes sont enregistrées et rejouées auprès d'autres utilisateurs.
- Force brute sur l'authentification web : Analyser les flux de travail de connexion et automatiser la devinette d'identifiants avec
Hydra. - Contrôle d'accès défaillant (IDOR) : Manipuler les identifiants et les requêtes pour accéder à des données au-delà des limites des utilisateurs.
- Défi de prise de contrôle d'application web : Enchaîner les faiblesses d'authentification, d'autorisation et de XSS pour compromettre entièrement un portail web.
À qui s'adresse ce cours ?
- Aux apprenants souhaitant développer des compétences pratiques en exploitation web au-delà de la simple reconnaissance.
- Aux testeurs de sécurité axés sur les failles de logique applicative et la compromission de comptes.
- Aux défenseurs qui ont besoin de comprendre comment des faiblesses web apparemment distinctes peuvent être enchaînées.
Résultats attendus
À la fin de ce cours, vous serez capable de tester les failles courantes côté client et d'authentification, d'expliquer leur impact réel et de reconnaître comment elles contribuent à des scénarios de prise de contrôle complète d'une application.
