Mozilla、Webアプリ脆弱性テストのためのデータベース「FuzzDB」を発表 | OSDN Magazine

Mozillaの開発者は8月16日、アプリケーションの脆弱性テスト（Fuzzテスト）に向けたさまざまなリソースを集めたデータベース「FuzzDB」をオープンソースで公開したことを発表した。Webアプリケーションのセキュリティテストなどさまざまな用途に利用できる可能性があるとしている。 FuzzDBはアプリケーション脆弱性テスト向けのリソースを集めたデータベースで、攻撃パターンや予測可能なリソース名、サーバーリスポンスメッセージの正規表現パターン、ドキュメンテーションリソースなどを含む包括的なテストケースを収録している。 Mozillaの開発者が個人的に収集したドキュメンテーションやリサーチメモが拡大してプロジェクトとなったもので、Webアプリケーションのペネトレーションテストのほか、自動スキャンツールなどの構築、HTTPセマンティック以外を利用するネットワークサービスのテスト、ISDとIP

[stibbar]

> FuzzDBはアプリケーション脆弱性テスト向けのリソースを集めたデータベースで、攻撃パターンや予測可能なリソース名、サーバーリスポンスメッセージの正規表現パターン、ドキュメンテーションリソースなどを含む包括

[seraph64]

"SourceForge.JP Magazine"

[ya--mada]

おおー、

[tmatsuu]

日本語記事きてた

[sho]

各種wordlistがどっさり入ってる感じ。fuzzing toolの入力用?

[taka222]

”Mozilla、Webアプリ脆弱性テストのためのデータベース「FuzzDB」を発表 | SourceForge.JP Magazine”

[Kureduki_Maari]

Mozilla、Webアプリ脆弱性テストのためのデータベース「FuzzDB」を発表 | SourceForge.JP Magazine

[heavenshell]

ほほう。