Название: OWASP Web Testing
Тип: LiveCD
Назначение: проверка безопасности и выполнение аудита кода web-приложений
Версия: 2010
Год выпуска: 2010
Разработчик: OWASP
Сайт программы:
Платформа: PC
Язык интерфейса: Multilanguage
Формат файла: .ISO
Формат архива: .RAR
Размер архива: 714.29 Мб
Лекарство: Не требуется
Пароль: Нет пароля
Добавлена информация для восстановления 5%.
OWASP LiveCD - содержит подборку программ для проверки безопасности и выполнения аудита кода web-приложений, выступает в роли аналога известного инструмента для тестирования сетевой безопасности BackTrack, но специализируется на web. Прошлый релиз OWASP LiveCD вышел в 2007 году, летом прошлого года принято решение о полной переработке дистрибутива.
В состав OWASP LiveCD входят такие программы, как Httprint для определение типа http-сервера по косвенным признакам, сканеры уязвимостей в web-приложениях Grendel Scan и w3af, утилиты для выявления возможности внедрения SQL кода SQLiX и sqlmap, средства для перебора паролей, локальные прокси WebScarab, Paros Proxy, Rat Proxy и Burp Suite, Firefox c 25 дополнениями для отладки сайтов.
Итак, сама десятка самых опасных угроз:
A1 Injection (всякого рода инъекции, в т.ч. SQL, LDAP и т.д.)
A2 Cross Site Scripting (не потерявший актуальности XSS)
A3 Broken Authentication and Session Management (ошибки в архитектуре аутентификации и управления сессиями)
A4 Insecure Direct Object References (незащищенные ресурсы и объекты, можно вспомнить случай с SVN)
A5 Cross Site Request Forgery (CSRF)
A6 Security Misconfiguration (небезопасная конфигурация окружения, различных фреймворков, платформы)
A7 Failure to Restrict URL Access (несанкционированный доступ к функционалу, требующему особых привилегий – например обход проверки c помощью двойного слэша «//» в URL для получения доступа к управлению блогом в Wordpress)
A8 Unvalidated Redirects and Forwards (открытые редиректы, которые ведут к фишингу, HTTP Response Splitting и XSS)
A9 Insecure Cryptographic Storage (небезопасное хранение важных данных)
A10 Insufficient Transport Layer Protection (недостаточная защита данных при их передаче на транспортном уровне, например по HTTP вместо HTTPS).
Для входа в систему:
Username: owasp
Password: owasp
DepositFiles.com
| | |
| | |
Контрольные суммы образа:
CRC32: 4E895D09
MD5: 4616A3827E7C491CC6DF836EDF09F6B5
SHA-1: 4901AF9FFE89CF6F3FDD370D9D487C2B258D7C4D