Do tej pory nauczyliśmy się ręcznie odkrywać wiele bardzo niebezpiecznych luk w zabezpieczeniach.
Widzieliśmy, jak działają i jak je wykorzystać.
W dzisiejszym filmie chciałbym pokazać narzędzie, które pozwoli ci automatycznie wykryć luki w
aplikacjach internetowych.
Pozwoli ci to odkryć luki, których się nauczyliśmy.
Plus wiele więcej.
Powód, dla którego nie nauczyłem cię tego na początku, ponieważ chciałem, abyś nauczył się tego robić ręcznie.
Chciałem też, abyś wiedział, jak te luki występują.
Aby zrozumieć przyczynę ich powstania, są to po prostu narzędzia.
Ten program jest tylko narzędziem.
Może popełniać błędy i może pokazywać fałszywe alarmy.
Może również ominąć luki w zabezpieczeniach.
W niektórych przypadkach chciałem, abyś wiedział, jak to zrobić ręcznie.
Jeśli więc program nie działa lub program coś pominie, będzie można go znaleźć.
Najlepszym sposobem korzystania z tych programów jest tworzenie kopii zapasowych lub tylko narzędzie ułatwiające testowanie penetracji,
dzięki czemu korzystanie z tego narzędzia jest bardzo proste.
Zamierzam wejść do mojej aplikacji,
a potem wybieram się na Taipany i pytam, czy chcę zapisać obecną sesję, kiedy czegoś szukam, więc powiem "nie".
I to jest główny widok narzędzia.
Po lewej stronie zobaczysz witryny, na które kierujesz, z prawej strony,
którą możesz zaatakować, i powiedziałeś, że jesteś Alem, a tutaj zobaczysz wyniki ataku lub skanowania.
Jeśli pójdziemy tutaj w samochodzie po lewej stronie, umożliwi to modyfikację opcji programu, dzięki czemu można zmodyfikować niektóre jego
aspekty w taki sposób, w jaki ojciec pracuje tak, jak pająk działa tak, jak skaner.
zostaw wszystko tak samo i inne rzeczy, które możesz modyfikować zgodnie z zasadami użytymi w tej
puszce.
Tak więc coś podobnego do tego, że używaliśmy w AdMob intensywnego skanowania i tak dalej.
Tak więc zamierzam nacisnąć przycisk plus i nacisnąć przycisk aktywnego skanowania.
A jeśli naciśniesz to po lewej stronie i zamierzam nacisnąć domyślną zasadę, teraz możesz tworzyć
własne polityki, używając dołu.
Będę naciskał domyślny i zamierzam go dalej modyfikować, aby pokazać ci
aspekty, które możesz modyfikować.
Więc tutaj możesz zmienić nazwę progu i siłę dla polityki globalnej.
Kliknięcie na każdą z tych kategorii pozwoli na modyfikację konkretnych skanów, które będą wykonywane na przykład
i zakładki wstrzyknięcia, tutaj zobaczymy wszystkie skany iniekcji, które program spróbuje.
Na przykład możemy zobaczyć zastrzyki Eskdale tutaj można zobaczyć skrypty cross-site tutaj i obecne
na progu tutaj możemy ustawić to domyślnie niski średni lub wysoki na pewno do domyślnego będziemy po prostu domyślnie do
wartości wybranej tutaj, która jest średnio prawo teraz.
Lub możesz mieć na przykład wstrzyknięcie Asgilla, którego szukasz, jeśli
szukasz tego, do czego chcesz uzyskać dostęp do bazy danych, możesz ustawić ją tak
wysoko, aby próbowała wszystkiego i próbowała ją znaleźć w nawet trudnych miejscach.
Więc zamierzam to wszystko zamknąć, pozostawiam wszystko tak samo.
Wiem, kiedy zacząłem mój atak przeciwko skryptowi Matildas.
Więc to mamy.
A następnie w 2014 roku do 0 4 w amerykańskiej maszynie pływającej, a jeśli przejdziemy do tej daty, to
tutaj.
Więc naprawdę po prostu to skopiuję
i wkleję tutaj.
A teraz mam zamiar teraz porozmawiać z wszystkimi, którzy najpierw spróbują znaleźć wszystko.
A potem spróbuje zaatakować, że jesteś Elle na podstawie obecnej polityki, której użyliśmy.
Zamierzam opublikować film wideo i wznowić go, gdy to nadejdzie.