frames - フレームを介したフィッシング

Question

私の .net アプリケーションはフレームを使用しています。現在、フレームを介して行われるフィッシングがあります。プログラムで制御できる方法はありますか。また、そのようなフィッシング攻撃を見つけるためのツールを提案してください。

Answer 1

私は Incapsula で働いており、主にさまざまな検証方法を使用して、いくつかの方法でそのような試みに対処しています。

簡単に言うと、セッション URL を既知の攻撃ベクトルや疑わしいパラメータと照らし合わせてチェックします。

たとえば、XSS 試行が次のようになっているとします。

http://www.yourdomain.com/index.php?search=”‘&gt;<iframe src=”http://www.phisingsite.com”
height=”200″ width=”200″&gt;</iframe> 

次に、指し示すことができるあらゆる種類の「疑わしい」兆候があります。

そうは言っても、この方法全体が相互検証に使用される疑いの署名/攻撃ベクトルの大きなプールに依存しているため、これを自分で実装する方法はわかりません.

特に XSS の場合、URL 検証は開始するのに適した場所です。