Foro de elhacker.net

Seguridad Informática => Nivel Web => Mensaje iniciado por: Sandoval18 en 7 Septiembre 2018, 00:20 am



Título: clickjacking
Publicado por: Sandoval18 en 7 Septiembre 2018, 00:20 am
DISCULPEN LA MOLESTIA. pero debo de hacer una exposición y demostración sobre como funciona el clickjacking pero youtube cuenta con poco contenido sobre este tema.

Hay alguien que me pueda ayudar a mostrar un ejemplo sobre esta técnica. 

SALUDOS¡¡¡¡¡¡¡¡ ;-)


Título: Re: clickjacking
Publicado por: aangrymasther en 7 Septiembre 2018, 23:27 pm
No sé si tendrás que demostrarlo mediante alguna vulnerabilidad o algo por el estilo... Pero en caso de que no sea así habrás visto muchos ejemplos en páginas de descargas. Ya sabes, lo típico de que hay varios botones que dicen "descargar" pero solo uno es el real. Otro ejemplo sería cuando una página se cubre de un iframe invisible que causa que cada vez que haces click te redireccionen a otra página. Espero que te sirva.


Título: Re: clickjacking
Publicado por: EdePC en 7 Septiembre 2018, 23:49 pm
Saludos,

- Acá hay algo de documentación detallada y ejemplificada sobre el tema: https://www.owasp.org/index.php/Testing_for_Clickjacking_(OTG-CLIENT-009) (https://www.owasp.org/index.php/Testing_for_Clickjacking_(OTG-CLIENT-009))


Título: Re: clickjacking
Publicado por: xrahitel en 30 Enero 2019, 10:58 am
Clickjacking Test (https://www.youtube.com/playlist?list=PL0u4wDF4NUOK3DjbNGZ0J7jRplZnXLd_2&disable_polymer=true) (http://i12.pixs.ru/storage/6/2/2/36gif_5947845_29246622.gif)