Wed, 23 Dec

筆記一則。

STRIDE： +Spoofing（欺騙） +Tampering（篡改） +Repudiation（抵賴） +Information Disclosure（信息泄漏） +Denial Of Service（拒絕服務） +Elevation Of Privilege（權限提升）

這里有很多工具啊： http://webhackingexposed.com/tools.html

Ref：《黑客大曝光：WEB應用安全機密與解決方案》第二版