Adways Engineers' Blog : Paros

2009年05月19日17:57 カテゴリテスト スキャン機能だけじゃない、ここがParosの凄いところ はじめまして。テストが大好きなSE、"みず"です。 今回は私が使っているペネトレーションテスト（※）＆ブラックボックステストの補助ツール「Paros」を紹介します。 ※本来は、防弾ベストの銃弾への耐性をチェックするテストのこと。転じて、ソフトウェアやネットワークのテスト時に、"実際に攻撃をするテスト"を指す。今回の場合、対象がWEBのシステムなので、"リクエストに予期せぬデータを入れて攻撃を行うテスト"という意味で使っています まずParosがどんなツールか説明します。ParosはWebテストツールの一種であり、脆弱性スキャナです。脆弱性スキャナということは、セキュリティ的に脆弱なところはないかどうかチェックしてくれるツールです。Parosの場合は、リクエストデータに様々なPOSTデー