Amaliy ish 1 Mavzu: Loyixaviy takliflar va jamoalar. Biznes ilovalarni ulashish buyicha misollar. Ishdan maqsad: topshiriq

SWAAT

Veb-sayt: www.owasp.org
Litsenziya: Ochiq manba
Platforma: Unix, Windows
Tillar: Java, JSP, ASP.Net, PHP
Agar graudit zaiflik imzosini o'rnatish uchun matnli fayllardan foydalansa,
keyin ichkariga SWAAT- XML ​​fayllari bilan yanada rivojlangan yondashuv. Mana bunday
odatiy imzoga o'xshaydi:
vuln match - qidirish uchun muntazam ifoda;
turi - zaiflik turini ko'rsatadi:
jiddiylik - xavf darajasini ko'rsatadi (yuqori, o'rta yoki past)
alt - muammoni hal qilish uchun muqobil kod
SWAAT imzo ma'lumotlar bazasini o'qiydi va muammoni topish uchun undan foydalanadi
Java, JSP, ASP .Net va PHP manbalarida kod parchalari. doimiy asosda
to'ldiriladi va "xavfli" funktsiyalar ro'yxatiga qo'shimcha ravishda tipik xatolar mavjud
string formatlashdan foydalanish va SQL so'rovlarini tuzish. E'tiborlisi,
bu dastur C # da yozilgan, lekin u niks ostida yaxshi ishlaydi, rahmat
Mono loyihasi, .Net platformasining ochiq manbali amalga oshirilishi.

PHP xatolar skaneri

Sayt:
raz0r.name/releases/php-bug-scanner
Litsenziya: bepul dastur
Platforma: Windows
Tillar: PHP
Agar siz PHP dasturini statik ravishda tahlil qilishingiz kerak bo'lsa, men tavsiya qilaman
harakat qilib ko'ring PHP xatolar skaneri, bu bizning muallifimiz tomonidan yozilgan - raz0r. Ishlash
dastur PHP skriptlarida turli funktsiyalar va o'zgaruvchilarni skanerlashga asoslangan,
bu veb-hujumlarda ishlatilishi mumkin. Bundaylarning tavsifi
vaziyatlar oldindan o'rnatish deb ataladigan shaklda tuzilgan va dastur allaqachon
7 ta maxsus oldindan o'rnatilgan sozlamalar toifalarga guruhlangan:

• 
  kodning bajarilishi;
  
• 
  buyruqni bajarish;
  
• 
  kataloglarni o'tkazish;
  
• 
  globallar ustidan yozish;
  
• 
  o'z ichiga oladi;
  
• 
  SQL in'ektsiyasi;
  
• 
  har xil.
  

Dasturning yozilgani kulgili
PHP/WinBinder va kompilyatsiya qilingan
bamcompile , shuning uchun u oddiy Windows ilovasiga o'xshaydi. Bo'ylab
foydalanuvchilar uchun qulay interfeys pentester uchun kod tahlilini yoqishi yoki o'chirishi mumkin
muayyan zaifliklar.