21 noviembre 2014

Probando aplicaciones de auditoría web con Google Web "Firing Range"

Google anunció el pasado martes en su blog Google Online Security la publicación de una aplicación online (con su código fuente correspondiente) en la que se recopilaban diferentes pruebas de concepto relacionadas con vulnerabilidades típicas web, con especial hincapié en todas las variantes posibles para la ejecución de Cross-Site Scriptings. Actualmente Google se encuentra desarrollando una herramienta de auditoría de vulnerabilidades para uso interno (a la que llaman Inquisition) para la cual necesitaban casos reales de vulnerabilidades para probar su eficacia.




Disponemos de páginas preparadas para probar vulnerabilidades de los siguientes tipos hasta el momento (y dentro de cada tipología con multitud de pruebas posibles a realizar):
  • Cross-Site Scripting Address DOM
  • XSS de redirección
  • XSS reflejados
  • XSS basados en Tag
  • Cross-Site Scripting escapados por el servidor
  • XSS de inclusión remota
  • Cross-Site Scripting de DOM
  • Vulnerabilidades relacionadas con CORS (Cross Origin Resource Sharing)
  • Inyección Flash
  • Contenido mixto
  • ClickJacking inverso
Casos de pruebas dentro de la sección "Escape XSS"

Como podréis observar, el diseño no es lo más relevante, ya que lo que prima en este caso es tener un banco de pruebas sobre el que lanzar herramientas de detección de este tipo de vulnerabilidades y probar su eficacia, además de obviamente poder realizar pruebas de manera manual para conseguir el objetivo de un famoso alert() u otros tipos de acciones más interesantes.

Tenéis más información en el post de Google Online Security escrito por Claudio Criscione (Security Engineer en Google), así como en el repositorio de código del proyecto.

[+] Firing Range (Google) https://public-firing-range.appspot.com

22 comments :

Robin Williams dijo...

Hola,

Somos Organización cristiana formada para ayudar a la gente en las necesidades de ayuda, como help.So financiera si usted está pasando por dificultades financieras o se encuentra en alguna lío financiero, y necesitamos fondos para poner en marcha su propio negocio, o usted necesita préstamo para liquidar su deuda o pagar sus cuentas, iniciar un buen negocio, o que tienen dificultades para obtener préstamos de capital de los bancos locales, en contacto con nosotros hoy a través de correo electrónico: anniberry40@gmail.com pues la Biblia dice "" Lucas 11:10 Todo el mundo que pide, recibe; el que busca, halla; y al que llama, se le abrirá ".Así no dejes que estos oportunidad pase de largo porque Jesús es el mismo ayer, hoy y siempre more.Please estos es de graves mentalidad y gente temerosa de Dios.

Su nombre:

Monto del préstamo:

Duración del préstamo:

Válido Número de teléfono celular:

Gracias por su comprensión a su contacto mientras esperamos: anniberry40@gmail.com



saludos

manejo

lilian mopol dijo...

Buen día,


Ofrecemos préstamos a personas en necesidad de asistente financiero con una baja tasa de interés del 3%. Con el fin de obtener un préstamo con esta empresa, puede decir la cantidad exacta de préstamo que necesita y el tiempo en el que usted puede pagar el préstamo. así que si interesada facilite amablemente su siguiente detalla válidos en contacto con nosotros con nuestros datos a continuación para que podamos proceder a enviarle nuestros términos y condiciones de crédito.


INFORMACIÓN NECESARIA PRÉSTAMO :.
nombre:
país:
Número de teléfono:
Cantidad necesaria como préstamo:
Propósito del Préstamo:
Duración del préstamo:
Ingreso mensual:
¿Ha solicitado préstamo en línea antes (sí o no)


NUESTRA EMPRESA CONTACTOS:


Empresa Representante: Anderson Smith
Compañía móvil: +23408143639976
Empresa E-mail: andersonsmith2015@outlook.com
Lema de la empresa: Tu felicidad es nuestro premio por un buen servicio (conseguir su soporte financiero es todo lo que deseamos)


Saludos cordiales,
Anderson Smith crédito

Lauren Daniela dijo...

TESTIMONIO DE UN PRÉSTAMO RECIBIDO!!!!!!
Hola, mi nombre es la Sra. Lauren desde México, sólo quiero que todo el mundo que verdaderamente está buscando un préstamo de saber que hay todavía una compania de prestamos puedes confiar he buscado un préstamo real y legítimo préstamos empresa desde el año 2012 y todo este tiempo yo he sido estafado incontables de tiempo hasta que un amigo me habían hablado de una empresa llamada Stella Rene préstamo firma en primer lugar era difícil de creer pero sólo decidió proceder y con la forma (MD) habló conmigo eso no estaba completamente convencido pero decidí darle una oportunidad y cuando trajo el tema de una tasa casi corriendo pero convoqué el valor a pagar la cuota de que inmediatamente fue pagada tengo mi préstamo de 8,000.000.00 en noviembre de 2014 en mi cuenta de que era realmente un sueño hecho realidad para mí y mi familia y en la actualidad Gracias a Dios puedo sonreír nuevamente y la Sra. Stella Rene préstamo firma recomiendo esta empresa a todos aquellos que han sido estafados y aquellos también que han no han estafado porque son seguro y confiable. En caso de que usted necesita saber más, correo de la empresa es {mrsstellareneloanfirm@hotmail.com} Email hoy y que se alegrará de que hiciste.
La Sra. Lauren Daniela
De México

melisa dijo...

¡Hola! ¿Está usted en necesidad de préstamo urgente para liquidar sus cuentas, o para manejar algunos problemas financieros? ¿O por ahí buscando una oferta de préstamo y confidencial para obtener préstamo? Aquí llegó a su deseo deseado paso de la puerta. Nos Instituto Carlos Préstamo Compañía Financiera ofrece préstamos a un adulto bien legítimo de una edad mínima de 18 años de edad en adelante, con una tasa de interés mínima de hasta sólo 2%, anualmente. Para obtener más información detallada, por favor, nos puso en contacto a través de la dirección de correo electrónico a continuación. (carlosfinancialcompania@gmail.com) Gracias.

mark lawerence dijo...

Buen día,

Estoy marca mr Lawerence un prestamista préstamo privado, yo soy el CEO de la marca Lawerence PRESTAMO EMPRESA. Ofrecemos tanto los préstamos personales y de negocios con base de capital entre las cantidades de $ 2,000.00 a $ 500.000.000,00 dólares, Euro Europea o GB libras para particulares, empresas y organismos que cooperen con independencia de su estado civil, sexo, religión, y la ubicación, pero hay que tener un medio legal de pagar el préstamo en el tiempo estipulado, y debe ser digno de confianza con tasa de interés tan bajo como el 3%.

Si esto corresponde a sus expectativas, entonces podemos seguir adelante, me gustaría que le digas a la cantidad exacta que usted está solicitando para como préstamo y la urgencia de esta transacción para procedimientos adicionales que usted debe para rellenar y enviar la información necesaria a continuación:

DETALLES DEL SOLICITANTE:

* Nombre del solicitante:
* Dirección del solicitante:
* Ciudad:
* Estado:
* País:
* Sexo:
* Estado civil:
* Edad:
* Tasa Ingreso mensual:
* Ocupación:
* Tel: / Móvil:
* Móvil:
* Monto solicitado:
* Duración del préstamo:
* Email:

Esperamos su respuesta a nuestro correo electrónico Agencia; marklawerenceloancompany@gmail.com

Atentamente.
Sr. Mark Lawerence
Director general.

melisa dijo...

¡Hola! ¿Está usted en necesidad de préstamo urgente para liquidar sus cuentas, o para manejar algunos problemas financieros? ¿O por ahí buscando una oferta de préstamo y confidencial para obtener préstamo? Aquí llegó a su deseo deseado paso de la puerta. Nos Instituto Carlos Préstamo Compañía Financiera ofrece préstamos a un adulto bien legítimo de una edad mínima de 18 años de edad en adelante, con una tasa de interés mínima de hasta sólo 2%, anualmente. Para obtener más información detallada, por favor, nos puso en contacto a través de la dirección de correo electrónico a continuación. (carlosfinancialcompania@gmail.com) Gracias.

Sra. Isa Anita dijo...

Buen día,


Esto es para informar al público en general que actualmente estamos dando a cabo préstamo a una tasa de interés baja del 3%. Si está interesado en solicitar un préstamo, llenar la solicitud a continuación. Para más detalles contacte con nosotros ahora vía e-mail: anitaloanfirm1@live.com


INFORMACIÓN NECESARIA DEL DEUDOR


nombre:
país:
Sexo:
Edad:
Teléfono:
Cantidad necesaria:
Ocupación:
Duración del préstamo:


Saludos.


Sra. Isa Anita

Beto Alenjradro dijo...

Elogios del día es que un hombre o mujer de negocios? ¿Necesita fondos para poner en marcha su propio negocio? ¿Necesita préstamo para liquidar su deuda o pagar sus facturas o iniciar un buen negocio? ¿Necesita fondos para financiar su proyecto? Nos ofrece servicios de préstamo garantizado de cualquier cantidad ya cualquier parte del mundo para (personas, empresas, entidades corporativas y de inmobiliarias) en nuestra tasa de interés súper de 2% .para aplicación enviar respuestas al correo electrónico en el tema de este mensaje. Contacto Nuestra Vía Correo electrónico: (carlosfinancialcompania@gmail.com)

Kia Slim dijo...

Hola a todos,

Soy un prestamista privado, ofrezco préstamo al 3% se trata de una compañía legítima con honor y la diferencia que estamos dispuestos a ayudar en cualquier problema financiero que son ofrecemos todo tipo de préstamo por lo que si usted está interesado en esta oferta de préstamo amablemente en contacto con nosotros en nuestro correo electrónico: wagner_firm1@blumail.org

También proporcione los datos de seguimiento para que podamos proceder con el préstamo inmediatamente.

nombre:
Cantidad necesaria:
duración:
país:
Propósito del préstamo:
Ingreso mensual:
Número de teléfono:

Póngase en contacto con nosotros con los datos mencionados en nuestro correo electrónico: wagner_firm1@blumail.org

Un saludo a todos ustedes.

Mabel Nasiru dijo...

¡Hola,

Esto es para informar al público en general que la señora Mabel Nasiru, un prestamista privado de préstamos tiene abrir una oportunidad económica para todos los necesitados de cualquier ayuda financiera. Damos préstamo a tipo de interés del 2% a los individuos, las empresas y las empresas bajo un términos y condiciones claras y comprensibles. hoy en contacto con nosotros por e-mail para que le podemos dar a nuestros términos y condiciones de los préstamos al: (redeemersloanfirm@gmail.com)

kia slim dijo...

Hola a todos,

Soy un prestamista privado, ofrezco préstamo al 3% se trata de una compañía legítima con honor y la diferencia que estamos dispuestos a ayudar en cualquier problema financiero que son ofrecemos todo tipo de préstamo por lo que si usted está interesado en esta oferta de préstamo amablemente en contacto con nosotros en nuestro correo electrónico: wagner_firm1@blumail.org

También proporcione los datos de seguimiento para que podamos proceder con el préstamo inmediatamente.

nombre:
Cantidad necesaria:
duración:
país:
Propósito del préstamo:
Ingreso mensual:
Número de teléfono:

Póngase en contacto con nosotros con los datos mencionados en nuestro correo electrónico: wagner_firm1@blumail.org

Un saludo a todos ustedes.

brabra dijo...

Soy la señorita gancho brabra por su nombre. Yo vivo en Chile, quiero utilizar este medio para alertar a todos los solicitantes de préstamos que tener mucho cuidado porque hay estafas hace en todas partes Pocos meses que estuve dificultades financieras, y debido a mi desesperación fui estafado por varios prestamistas en línea. Casi había perdido la esperanza hasta que un amigo me refirió a un prestamista muy fiable llamado señora Stella René quien me presta un préstamo sin garantía de 85.000 dólares bajo 20 minutos y sin ningún tipo de estrés. Si usted está en necesidad de cualquier tipo de préstamo sólo en contacto con él ahora a través de: {mrsstellareneloanfirm@hotmail.com} Estoy usando este medio para alertar a todos los solicitantes de préstamos debido al infierno pasé por en manos de los prestamistas fraudulentos. Y no quiero ni siquiera mi enemigo para pasar a través de un infierno que pasé por en manos de los prestamistas en línea fraudulentos, yo también quiero que me ayudes a pasar esta información a otras personas que también están en necesidad de un préstamo una vez que también tenemos recibir su préstamo de la señora Stella René ruego que Dios le debe dar una larga vida.

Dios la bendiga siempre.

brabra

Kurai30 dijo...

Yo no tengo ni idea, tengo mil preguntas, alguien que me pueda ayudar plz?
mi skype es: kkuurraaii
Cuanto antes se pueda porfis, un beso

Pan Defrency dijo...

¿NECESITA UN PRÉSTAMO?
no te preocupes más welocome a defrencyloancompany un lugar eran su lamento de los problemas financieros de la deuda mala y se resuelven en un tiempo corto,
i Sr. Defrency. Soy un prestamista de dinero privado que damos crédito a personas físicas y jurídicas. tenerte
sido rechazada por muchos bancos? Usted necesita financiar para establecer su negocio? ¿Necesita financiación para
Ampliar su negocio? O usted necesita un préstamo personal? Mi préstamo oscila entre personal de préstamo de negocios. Mi interés
precio es muy asequible y nuestro proceso de préstamo es muy rápido también. Estoy muy dispuesto a hacer todos sus problemas financieros una cosa del pasado. Si usted está realmente listo para obtener sus problemas financieros resueltos, entonces no busques más y solicitar un préstamo hoy en día. Si usted está interesado, rellene estos siguiente formulario, póngase en contacto con nosotros a través defrencyloancompany@gmail.com

Ryan Campbell dijo...

Hurra !!!!!!! Navidad está aquí otra vez una celebración del día reservado para el nacimiento de nuestro Señor Jesucristo, ¿necesita un préstamo para una fiesta de Navidad o para pagar sus facturas, comprar una casa o para cubrir las necesidades financieras de los miembros de su familia en esta Navidad ??? Si este es el caso, entonces no te preocupes más porque nosotros estamos aquí para ayudar a los necesitados de ayuda financiera, ofrecemos todo tipo de préstamo a muchos de los que necesita ayuda financiera para limpiar sus cuentas y deudas, aquí es una sabia decisión para usted ahora, Si usted está en necesidad de un préstamo, envíenos un correo electrónico a través de moscowlimited@hotmail.com

Catherine Williams dijo...

¡Hola! ¿Está usted en necesidad de préstamo urgente para liquidar sus cuentas? O para manejar algunos problemas financieros? y que está por ahí buscando una oferta de préstamo así confidencial para obtener préstamos. Aquí usted llegue a su deseo umbral deseado. Ofrecemos préstamo a un adulto bien legítimo de una edad mínima de 18 años de edad en adelante, con una tasa de interés mínima de hasta sólo 2%, anualmente. Si usted está interesado y desea obtener toda otra información detallada, por favor póngase en contacto con nosotros a través del correo electrónico: sovereign_investment@outlook.com

Sra.jhenson efren dijo...

¿Está usted en necesidad de facil de calificar de negocios o préstamos personales? Ofrecemos todo tipo de préstamo, tal Empresas nuevas préstamo, préstamo personal, préstamo de inversión, etc. Para obtener más información, póngase en contacto con nosotros a través de e-mail en: {mrsmarissmithloanhome@hotmail.com} y envíenos los siguientes datos para aplicar.
Su nombre:
Cantidad necesaria:
Su país:
Duración del préstamo:
Su dirección:
Número de teléfono:
Persona de Contacto: Gregory Turner Hagan.
E-mail: mrsmarissmithloanhome@hotmail.com

James John dijo...

Hola, soy James, un prestamista de préstamo que da vida préstamos tiempo oportunidad. ¿Necesita un préstamo urgente para borrar sus deudas o necesita un préstamo de capital para mejorar su negocio? Estamos ayudando a personas en dificultades financieras ha sido rechazadas por los bancos y otras entidades financieras. ¿Necesita un préstamo de consolidación o una hipoteca? búsqueda no más como estamos aquí para hacer que todos tus problemas financieros una cosa del pasado. Nos prestar fondos hacia fuera a las personas que necesitan asistencia financiera, que tienen un mal crédito o necesitan dinero para pagar las facturas, para invertir en negocios a un ritmo del 3%.Quiero usar este medio para informarle que prestamos fiables y beneficiario asistencia y estará dispuesto a ofrecerle un préstamo.Entonces escríbenos: jamesjohn_loanfirm@hotmail.com

Sra Alomukun. dijo...

gracias a Dios todopoderoso por su amabilidad y bondad en mi vida lo que le he hecho si no fuera por la señora Stella René que siempre voy a ver como Dios envió a mujer que Dios ha elegido para ayudar a las personas que están en necesidad financiera como yo un pobre viuda que estaba en la lista corta, y sin fondos a una mujer que tiene dos hijos y tiene tantas responsabilidades a una mujer que perdió a su marido y tiene cuentas que pagar consistente en facturas tanto renta casa y de la electricidad y fue estafado la suma de 4000 yo nunca creí que todavía hay una compañía de préstamos de fiar en línea que todavía creen que las personas están en problemas financieros y están listos para ayudar tras ser estafado 4000 yo nunca creí que todavía hay una compañía de préstamos de fiar hasta que me encontré con un post que fue publicada por una señora barbar en este mismo foro, explicó cómo obtuvo su préstamo de la señora Stella René quien es el CEO de la señora Stella René préstamo hipotecario por entonces yo estaba teniendo no más opción más que para probar suerte por tercera vez de evitar la pérdida de mi casa (alojamiento ) para que yo pienso que llegué a la conclusión de que yo debería intentarlo de nuevo, así que contacté con la señora Stella René vía e-mail que me atendieron en menos de 5 minutos solicité un préstamo suma de 60,000,00 el préstamo fue aprobado con baja tasa de interés y después del procesamiento que conseguí mi préstamo en mi cuenta bancaria ayer, así que quiero utilizar rápidamente este medio para asesorar a cualquier solicitante de préstamo por ahí para ponerse en contacto con la señora Stella René email {mrsstellareneloanfirm@hotmail.com} que sin duda le dará un préstamo que usted necesita sin el estrés, una vez más gracias a Dios por su misericordia sobre mi vida. voy a estar esperando para oír su propio testimonio como mi.

Sra Alomukun.

Mr Raymond Hills dijo...

Estimado Señor / Señora,

Antes de cualquier otra palabra en primer lugar, le invitamos a Raymond Hills Finance Company. ¿Necesita ayuda financiera? ¿Necesita un préstamo para ampliar su negocio? ¿Necesita un préstamo para iniciar un negocio a gran escala? ¿Necesita un préstamo que puede cambiar su vida y su situación financiera actual? ¿Necesita un préstamo urgente o de emergencia para poner las cosas en el lugar correcto? Entonces usted está en la casa adecuada para toda tu préstamo calidad diseñado para satisfacer sus necesidades. Una compañía de préstamos de clase mundial comprometido a conceder préstamos justos. Damos préstamos de expansión de negocios a los hombres de negocios potenciales y Mujeres a una tasa baja y asequible de interés del 3% y una duración de amortización a largo plazo de su elección. Los solicitantes interesados en proporcionar la información a continuación y póngase en contacto con nosotros a través de

email: raymondhillsfinance@yahoo.com

página web: http://www.raymondhillsfinance.wix.com/raymondhillsfinance

Beto Alenjradro dijo...

Usted tiene todo tipo de problemas financieros? ¿Necesita un préstamo para pagar las deudas? Usted está en una crisis financiera? Su crédito
Cobre su confianza ORIGINAL somos confiables tratar todo tipo de préstamos, véase más adelante. Estamos registrados y
compañía autorizada para emitir un préstamo en el 2%, con una duración mínima de 6 meses y una duración máxima de 30 años.
Nos damos crédito a un mínimo en 2000 a un máximo de 50 millones.
ofrecemos diferentes servicios de abajo *
Préstamos Personales (Secure y ordinarios)
* Préstamos Comerciales (Secure y ordinarios)
* Mejoras para el hogar
* Préstamos Inventor
* Préstamos Auto
* Matrimonio Hipoteca
* Préstamo de Salud, etc.
Así que .. si usted está interesado, por favor volver a nosotros, a través de nuestro correo electrónico (carlosfinancialcompania@gmail.com)

Beto Alenjradro dijo...

Elogios del día es que un hombre o mujer de negocios? ¿Necesita fondos para poner en marcha su propio negocio? ¿Necesita préstamo para liquidar su deuda o pagar sus facturas o iniciar un buen negocio? ¿Necesita fondos para financiar su proyecto? Nos ofrece servicios de préstamo garantizado de cualquier cantidad ya cualquier parte del mundo para (personas, empresas, entidades corporativas y de inmobiliarias) en nuestra tasa de interés súper de 2% .para aplicación enviar respuestas al correo electrónico en el tema de este mensaje. Contacto Nuestra Vía Correo electrónico: (carlosfinancialcompania@gmail.com)