Samurai

Samurai Kerangka Pengujian Web adalah Linux Live CD termasuk alat tes aplikasi atas pengujian web.
Samurai Kerangka Pengujian Web adalah lingkungan linux hidup yang telah pra-dikonfigurasi untuk berfungsi sebagai lingkungan web pena-pengujian. CD berisi terbaik dari open source dan alat-alat gratis yang fokus pada pengujian dan situs menyerang. Dalam mengembangkan lingkungan ini, kami telah berdasarkan pilihan alat kami pada alat yang kita gunakan dalam praktek keamanan kami. Ada telah dimasukkan alat yang digunakan dalam semua empat langkah dari web pen-test.
Komentar Developer
Dimulai dengan pengintaian, kami telah menyertakan alat-alat seperti domain scanner sengit dan Maltego. Untuk pemetaan, kami telah menyertakan alat WebScarab dan ratproxy tersebut. Kami kemudian memilih alat untuk penemuan. Ini akan mencakup w3af dan bersendawa. Untuk eksploitasi, tahap akhir, kami termasuk daging sapi, AJAXShell dan banyak lagi. CD ini juga mencakup wiki-dikonfigurasi pra, dibentuk untuk menjadi toko pusat informasi pada pen-test Anda.
Kebanyakan tes penetrasi berfokus pada salah satu serangan jaringan atau serangan aplikasi web. Mengingat pemisahan ini, banyak penguji pena sendiri telah dimengerti mengikuti, yang mengkhususkan diri dalam satu jenis tes atau yang lain. Sementara spesialisasi tersebut adalah tanda, industri pengujian penetrasi hidup sehat, tes terfokus hanya pada satu aspek dari lingkungan target sering melewatkan risiko bisnis yang nyata dari kerentanan ditemukan dan dieksploitasi oleh penyerang ditentukan dan terampil. Dengan menggabungkan serangan aplikasi web seperti SQL injection, Cross-Site Scripting, dan Remote Termasuk dengan serangan jaringan seperti port scanning, layanan kompromi, dan eksploitasi sisi klien File, orang-orang jahat secara signifikan lebih mematikan. Penguji penetrasi dan perusahaan yang menggunakan jasa mereka perlu memahami ini serangan dicampur dan bagaimana mengukur apakah mereka rentan terhadap mereka. Sesi ini memberikan contoh-contoh praktis dari tes penetrasi yang menggabungkan vektor serangan tersebut, dan saran dunia nyata untuk melakukan tes tersebut terhadap organisasi Anda sendiri.