Guessable Session ID (Web)

يركز هجوم التنبؤ بالجلسة على التنبؤ بقيم معرف الجلسة

معلومات التطبيق

إصدار :

1.0.0

فئة :

التعليم

تحديث :

July 23, 2021

تثبيت :

المطور :

hpAndro

يتطلب Android :

Android 6.0+

تصنيف المحتوى :

Everyone

تحميل APK

وصف التطبيق

تحليل تطبيق Android ومراجعته: Guessable Session ID (Web) ، تم تطويره بواسطة hpAndro. المدرجة في فئة التعليم. الإصدار الحالي هو 1.0.0 ، تم تحديثه على 23/07/2021 . وفقًا لمراجعات المستخدمين على Google Play: Guessable Session ID (Web). حقق أكثر من 64 تثبيت. يحتوي Guessable Session ID (Web) حاليًا على مراجعات 1 ، ومتوسط تصنيف 5.0 نجوم

يركز هجوم التنبؤ بالجلسة على التنبؤ بقيم معرف الجلسة التي تسمح للمهاجم بتجاوز مخطط المصادقة الخاص بالتطبيق. من خلال تحليل وفهم عملية إنشاء معرف الجلسة، يمكن للمهاجم توقع قيمة معرف جلسة صالحة والوصول إلى التطبيق.

في الخطوة الأولى، يحتاج المهاجم إلى جمع بعض قيم معرف الجلسة الصالحة التي يتم استخدامها لتحديد المستخدمين المصادق عليهم. بعد ذلك، يجب عليهم فهم بنية معرف الجلسة، والمعلومات المستخدمة في إنشائه، وخوارزمية التشفير أو التجزئة التي يستخدمها التطبيق لحمايتها. تستخدم بعض التطبيقات السيئة معرفات الجلسات المكونة من اسم المستخدم أو معلومات أخرى يمكن التنبؤ بها، مثل الطابع الزمني أو عنوان IP للعميل. وفي أسوأ الحالات، يتم استخدام هذه المعلومات في نص واضح أو مشفرة باستخدام بعض الخوارزميات الضعيفة مثل تشفير base64.

نحن نقدم حاليًا الإصدار 1.0.0. هذا هو أحدث إصدار محسّن. إنه مناسب للعديد من الأجهزة المختلفة. تنزيل مجاني مباشرة Apk من متجر Google Play أو الإصدارات الأخرى التي نستضيفها. علاوة على ذلك ، يمكنك التنزيل بدون تسجيل ولا يتطلب تسجيل الدخول.

لدينا أكثر من أجهزة 2000+ المتاحة لـ Samsung, Xiaomi, Huawei, Oppo, Vivo, Motorola, LG, Google, OnePlus, Sony, Tablet ... مع العديد من الخيارات ، من السهل عليك اختيار الألعاب أو البرامج التي تناسب جهازك.

يمكن أن يكون مفيدًا إذا كان هناك أي قيود على البلد أو أي قيود من جانب جهازك في متجر تطبيقات Google.