Unvalidated Redirects
Las redirecciones no validadas usan directamente la entrada del usuario como destino de redirección, explotables para phishing; sinónimo de open redirect.
Propósito
Entender el riesgo de phishing de destinos de redirección no validados y sus defensas.
Mecanismo
redirect(user_input) no valida si la URL de destino está en un dominio confiable, así que los atacantes fabrican enlaces de phishing. Defensas: listas blancas de redirección, rutas relativas, páginas intersticiales de confirmación.
Casos de uso
- Defensa contra phishing
- Seguridad de redirecciones
- Validación de URL
Herramientas relacionadas
Analizador de URL
Parse a URL into its components: protocol, host, path, query, hash, port, username, and password. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Referencia de códigos de estado HTTP
Reference table of common HTTP status codes (1xx-5xx) with names, categories, and descriptions. Gratis, privado y 100% del lado del cliente. HERRAMIENTA