public-pentesting-reports

公開ペネトレーションテストレポート コンサルティング企業や学術系セキュリティグループが公開したペネトレーションテストレポートをまとめたリポジトリです。 Blaze Information Security https://www.blazeinfosec.com の Julio が管理しています。 Arne Padmos 氏が 2015年に開始したリスト に基づいています。脅威モデリングの分野における同様の取り組みについては、このリポジトリ を参照してください。...

X (Formerly Twitter): Tracking of users on third-party websites using the Twitter cookie, due to a flaw in authenticating image requests

Summary: As part of our SoftwareLab@TU Darmstadt latest research project, we discovered a privacy-related vulnerability in multiple high-profile websites, including Twitter. An attacker exploiting this vulnerability can identify a user of your website while the user visits an attacker-controlled...