Please enable JavaScript.

Coggle requires JavaScript to display documents.

Кибербезопасность - Coggle Diagram

- - - - Внедрение команд ОС - злоумышленник может воспользоваться уязвимостью внедрения команд для ввода команд для выполнения операционной системой. Это позволяет атаке захватить данные ОС или захватить систему.
        
        Внедрение LDAP - злоумышленник вводит символы для изменения запросов LDAP. Система уязвима, если в ней используются необработанные запросы LDAP. Эти атаки очень серьезны, потому что серверы LDAP могут хранить учетные записи пользователей и учетные данные для всей организации.
        
        XML eXternal Entities (XXE) Injection - атака проводится с использованием специально сконструированных XML-документов. Это отличается от других векторов атак, поскольку использует уязвимости, присущие устаревшим синтаксическим анализаторам XML, а не непроверенные вводимые пользователем данные. XML-документы могут использоваться для обхода путей, удаленного выполнения кода и выполнения подделки запросов на стороне сервера (SSRF).
        
        Межсайтовый скриптинг (XSS) - злоумышленник вводит текстовую строку, содержащую вредоносный код JavaScript. Браузер цели выполняет код, позволяя злоумышленнику перенаправить пользователей на вредоносный веб сайт или украсть файлы cookie сеанса, чтобы захватить сеанс пользователя. Приложение уязвимо для XSS, если оно не дезинфицирует вводимые пользователем данные для удаления кода JavaScript