セキュリティ診断ツール - 情報セキュリティWiki - セキュアなWebアプリケーション構築のために
セキュリティ診断ツール検証用Webアプリケーション OWASP Broken Web Applications Project (OWASPBWA) いわゆる「やられサイト」は古今東西、様々な言語や形態(ソースコード、VMイメージなど)で存在していますが、OWASPのこのプロジェクトをフォローすれば十分でしょう。 プロジェクトに含まれる「やられサイト」一覧 https://code.google.com/p/owaspbwa/wiki/UserGuide#Training_Applications 診断ツールの参考サイト 初心者Webアプリケーション開発者がチェックすべき情報源2013 Appendix A: Testing Tools - OWASP Web Application Vulnerability Scanners - SAMATE Webアプリケーション 有償 AppSca
Skipfishの使い方 (オプション) ~ PhoEniBiR～DevDiary
2011/06/16 Skipfishの使い方 (オプション) 15:26:00 Motoi Nishiu＠ふぇにば No comments メールで送信 BlogThis! Twitter で共有する Facebook で共有する テスト項目一覧テスト項目に関しては、Landescape Graphicsのブログに記載してある。 Skinfish実行方法(オプション) 基本的な使い方$ ./skipfish -o [レポートの出力先ディレクトリ] http://sample.com/ ..... スキャンしたいサイトは複数列挙できる。その場合は半角スペースを開けて列挙する。 e.g. http://sample.com/の脆弱性をチェックしてレポートをvar/www/html/logに保存する場合 $ ./skipfish -o var/www/html/log http://s
Skipfishで定義されているWebアプリに対するテスト一覧 » LandEscape Graphics
バージョン Skipfish ver 1.19b skipfish Documentation SkipfishDoc 高リスクの欠陥（システムを危険にさらす可能性をもつもの） サーバサイドSQLインジェクション（隠れた経路、数値パラメタを含む） GETやPOSTパラメタ内のあからさまなSQL-like構文 サーバサイドシェルコマンドインジェクション（隠れた経路を含む） サーバサイドXML／XPath インジェクション（隠れた経路を含む） 書式化された文字列脆弱性 整数オーバーフロー脆弱性 HTTPのPUTメソッドによるロケーション変更受け入れ 中リスクの欠陥（データを危険にさらす可能性をもつもの） HTMLドキュメントボディ内でXSS経路を保持し表現するもの（minimal JS XSS support present） HTTPリダイレクトを通してXSS経路を保持し表現するもの HTT
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
