Foundstone Professional Services, die Security Services Group von McAfee, bietet ab sofort mit Wsdigger 1.0 ein neues Open Source-Werkzeug an, das Schwachstellen in Web-Service-Implementierungen identifizieren kann. Das neue Tool automatisiert die als Penetrationstests bekannten Black-Box-Style-Security-Tests für Web-Dienste.
Wsdigger simuliert bei seinen Angriffen einen böswilligen Anwender, der über keine internen Kenntnisse über die Software verfügt, die auf dem Web-Server läuft. Das Werkzeug operiert als Web-Service-Client, der selbst festlegt, wie er mit dem Web-Dienst interagieren möchte und den User dazu auffordert, Entscheidungen zu fällen. Die Vorgehensweise des Tools findet in vier Schritten statt: Erkennung von Diensten, Ermittlung des Angriffsvektors, Test von Exploits und Analyse.
Da das Test-Framework als Open Source-Werkzeug bereit steht, können Anwender eigene Plugins entwickeln und bereitstellen. Wsdigger 1.0 umfasst bereits Beispiel-Plugins für die Angriffstypen SQL-Injection, Cross-Site-Scripting und X-PATH-Injection-Attacks.
Das Entwickler-Tool kann einschließlich Source Code auf der Foundstone-Website per E-Mail angefordert werden.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…