| Il mondo della sicurezza è dominato da sigle e buzzwords: XSS, LAN, WiFi, Privacy, ecc. Termini apparentemente complessi che diventano estremamente chiari in seguito ad un'aggressione informatica, quando tutti gli elementi si incastrano e forniscono un punto di accesso alle informazioni. Utilizzando uno scenario di aggressione si cercherà di mostrare la pericolosità di un semplice XSS, giungendo sino alla compromissione di una rete WiFi. All'interno di questo talk verranno illustrate le possibili tecniche per esplorare una LAN, partendo da un'applicazione web vulnerabile, sfruttando differenti metodologie e vulnerabilità. |