Samurai Web Test Framework är en Linux Live CD inklusive de bästa tester webbapplikation testverktyg.
Den Samurai Web Test Framework är en levande Linux-miljö som har förkonfigurerade för att fungera som en web penna-testmiljö. CD: n innehåller det bästa av öppen källkod och gratis verktyg som fokuserar på att testa och attackerande webbplatser. Vid utvecklingen av denna miljö, har vi bygger vårt verktygsval på de verktyg vi använder i vår säkerhetspraxis. Det har tagits med de verktyg som används i alla fyra steg hos en bana penna-testet.
Utvecklare kommentarer
Från och med spaning, har vi inkluderat verktyg som Fierce domän scanner och Maltego. För kartläggning, har vi inkluderat verktyg WebScarab och ratproxy. Vi valde sedan verktyg för upptäckt. Dessa skulle omfatta w3af och rapa. För exploatering, den sista etappen, ingår vi nötkött, AJAXShell och mycket mer. Denna CD innehåller också en förkonfigurerad wiki, som inrättats för att vara den centrala informationsarkivet under pennan-test.
De flesta penetrationstester är inriktade på antingen nätverksattacker eller webbapplikation attacker. Med tanke på denna separation, många penna testare själva förståe följt efter, som specialiserat sig på en typ av test eller det andra. Även om en sådan inriktning är ett tecken på en levande, hälsosam penetrationstester industrin, tester med fokus på bara en av dessa aspekter av en målmiljö ofta missar riskerna för sårbarheter upptäcks och utnyttjas av beslutsamma och skickliga angripare verkliga affärs. Genom att kombinera Web App attacker såsom SQL-injektion, cross-site scripting, och Remote File Inkluderar med nätverksattacker såsom port scanning, service kompromiss, och utnyttjande klientsidan, skurkarna är betydligt mer dödliga. Penetration testare och företag som använder deras tjänster måste förstå dessa blandade attacker och hur man mäta om de är utsatta för dem. Denna session ger praktiska exempel på penetrationstester som kombinerar sådan attack vektorer och verkliga råd för att utföra sådana tester mot den egna organisationen.
Kommentarer hittades inte