Las mejores técnicas de hacking del 2009 según Jeremiah Grossman.

Según publica Jeremiah Grossman: Top Ten Web Hacking Técnicas de 2009!, las 10 mejores técnicas de hacking en aplicaciones web y servicios que han aparecido en el año 2009, son:

1. Creación de un certificado de CA pícaro , Alexander Sotirov, Marc Stevens, Jacob Appelbaum, Arjen Lenstra, David Molnar, Dag Arne Osvik, Benne de Weger.

2. HTTP parámetros de contaminación (HPP) Luca Carettoni, Dipaola Stefano.

3. API de Flickr Firma Falsificación de vulnerabilidad (ataque de extensión MD5) Tailandia Duong y Juliano Rizzo.

4. Cross-tiempo de búsqueda de dominios Chris Evans.

5. Slowloris HTTP DoS Robert Hansen, (crédito adicional para el descubrimiento temprano para Adrian Ilarion Ciobanu Sección & Ivan Ristic - "Ataques de programación de modelo" de Seguridad de Apache para describir el ataque, pero no de elaborar una herramienta).

6. Microsoft IIS vulnerabilidad 0-Day analizar archivos (semi-fallo de colon) Soroush Dalili.

7. Explotando XSS explotables Stephen Sclafani.

8. Nuestro favorito XSS Filtros y cómo atacarlas Eduardo Vela (sirdarckcat), David Lindsay (Thornmaker).

9. El almacenamiento en caché RFC1918 Cuestiones de seguridad Robert Hansen.

10. DNS rebinding (3-serie parte Las cookies persistentes, Raspar y Spamming, Y Fijación de sesión) Robert Hansen.