[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Dicembre 2007 ml@sikurezza.org
Soggetto: Re: [ml] BFi14-dev-07: I Cookie Tools
Mittente: ascii
Data: Mon, 10 Dec 2007 00:14:09 +0100 (CET)

Damiano Bolzoni wrote:
> Una demo "live" molto divertente ha mostrato come violare semplicemente
> un account gmail in pochi secondi...

chi usa la webmail di google sostanzialmente trasmette i cookie di
autenticazione in chiaro quindi senza necessita' di mitm ssl

c'e' un comodo bookmarklet di ikwt

http://unknown.pentester.googlepages.com/cookie-theft-bookmarklet.txt

per settare document.cookie

ciao,
Francesco `ascii` Ongaro
http://www.ush.it/


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005