Session Hijacking

Verificato Aggiornato il 10/09/2026

Significato di «Session Hijacking»

Tecnica che mira a impadronirsi di una sessione utente già autenticata, tipicamente rubando o indovinando il cookie o il token di sessione, per agire al posto della vittima senza conoscerne le credenziali. Si mitiga con HTTPS, cookie sicuri e rotazione dell'identificativo di sessione.

Fonti: OWASP (Session hijacking / Session Management Cheat Sheet); Wikipedia (Session hijacking) · Verificato il 2026-09-10

Domande frequenti su Session Hijacking

Cosa significa «Session Hijacking»?

Tecnica che mira a impadronirsi di una sessione utente già autenticata, tipicamente rubando o indovinando il cookie o il token di sessione, per agire al posto della vittima senza conoscerne le credenziali. Si mitiga con HTTPS, cookie sicuri e rotazione dell'identificativo di sessione.

A quale glossario appartiene «Session Hijacking»?

«Session Hijacking» fa parte del glossario Offensive Security e Pentest, nella categoria Cybersecurity di Glossario Italiano.
Preferenze cookie

Gestisci i cookie usati su Glossario Italiano. Puoi modificare le preferenze in qualsiasi momento dal link "Gestisci preferenze" in fondo a ogni pagina.

  • Necessari
    Login, sicurezza (CSRF), preferenze cookie. Sempre attivi.
    Sempre on
  • Statistici
    Misurano in forma aggregata come viene usato il sito. Nessun profilo personale.
  • Marketing
    Cookie di reti pubblicitarie esterne, se attivati in futuro. Oggi GLS non usa script di terze parti e i nostri sponsor sono editoriali, non profilano.