Samurai

Samurai Web Testing Framework je Linux Live CD, včetně špičkových testovacích nástrojů aplikace testování webových.
Samurai Web Testing Framework je živý Linux prostředí, který byl předem nakonfigurován tak, aby fungoval jako web pen-testovacího prostředí. CD obsahuje to nejlepší z open source a bezplatné nástroje, které se zaměřují na testování a útočící webových stránkách. Při vývoji tohoto prostředí, jsme na základě náš výběr nástrojů na nástroje, které používáme v naší bezpečnostní praxi. Byly zahrnuty nástroje používané ve všech čtyřech krocích webové pera-testu.
Vývojářské komentáře
Počínaje průzkumu jsme zahrnuli nástroje, jako je například Fierce domény skeneru a Maltego. Pro mapování, jsme zahrnuli nástrojů, jako WebScarab a ratproxy. Pak jsme si vybrali nástroje pro objev. Ta by měla zahrnovat w3af a krkat. Pro vykořisťování, konečná etapa, jsme zařadili hovězí maso, AJAXShell a mnohem více. Toto CD také obsahuje předem nakonfigurované wiki, nastavit, aby centrální úložiště informací během pero-test.
Většina penetrační testy jsou zaměřeny buď na síťových útoků, nebo webové aplikace útoky. Vzhledem k tomu toto oddělení, mnoho pero testery sami pochopitelně následovaly, specializující se na jeden typ zkoušky, nebo druhé. Zatímco taková specializace je znamením živé, zdravé penetrační testy průmyslu, testy se zaměřil pouze na jednom z těchto aspektů cílové prostředí často chybí v reálném obchodní rizika zranitelnosti objevených a vykořisťovaných odhodlané a kvalifikovaných útočníků. Kombinací Web App útoky, jako jsou SQL injekce, Cross-Site Scripting, a vzdálený soubor obsahuje s síťovými útoky, jako je skenování portů, servisní kompromis, a na straně klienta vykořisťování, protivníci jsou podstatně více smrtící. Penetrační testery a podniky, které využívají jejich služeb je třeba pochopit tyto kombinovanými útoky a jak měřit, zda jsou náchylné k nim. Toto zasedání poskytuje praktické příklady penetračních testů, které kombinují tyto útoky, a real-svět poradenství pro provádění těchto zkoušek proti své vlastní organizace.