Re: Vulnerability Assesment

JohnnyRun ha scritto:

>> Come gia' da altri consigliato, dai uno sguardo all'OSSTMM.
>Esiste percaso qualche doc relativo al pentest a livello applicativo?
>In altre mail si parla di SQL injection, esiste un doc che illustri le
>principali tecniche?
>Byebye
>JohnnyRun

Guarda se intendi un doc su un completo pen-test per applicazioni web, mi
sembra che in italiano non ci sia niente (al momento ne sto' scrivendo uno
io, ma e' ancora incompleto).
Se invece ti interessa un doc per sql-injection, a mio parere il migliore
e' quello degli spine-group.

Cercalo sul loro sito http://www.spine-group.it

Buona lettura:)


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List