সামুরাই ওয়েব টেস্টিং ফ্রেমওয়ার্ক শীর্ষ পরীক্ষার ওয়েব অ্যাপ্লিকেশন পরীক্ষা সরঞ্জাম সহ একটি লিনাক্স লাইভ সিডি.
সামুরাই ওয়েব টেস্টিং ফ্রেমওয়ার্ক একটি ওয়েব কলম-টেস্টিং পরিবেশ হিসেবে কাজ করার প্রাক কনফিগার করা হয়েছে যে একটি লাইভ লিনাক্স পরিবেশ. সিডি ওপেন সোর্স এবং টেস্টিং এবং আক্রমণ ওয়েবসাইটের উপর ফোকাস বিনামূল্যে সরঞ্জাম শ্রেষ্ঠ রয়েছে. এই পরিবেশ উন্নয়নশীল ইন, আমরা আমাদের নিরাপত্তা অনুশীলন ব্যবহার সরঞ্জাম আমাদের টুল নির্বাচন ভিত্তিক আছে. একটি ওয়েব কলম-পরীক্ষার চারটি ধাপে ধাপে ব্যবহৃত সরঞ্জামের আছে অন্তর্ভুক্ত করা হয়েছে.
ডেভেলপার মন্তব্য
পরিদর্শন সঙ্গে শুরু করে, আমরা এই ধরনের হিংস্র ডোমেইন স্ক্যানার এবং Maltego হিসাবে সরঞ্জাম অন্তর্ভুক্ত আছে. ম্যাপিং জন্য, আমরা সরঞ্জাম যেমন WebScarab এবং ratproxy অন্তর্ভুক্ত আছে. আমরা তখন আবিষ্কারের জন্য সরঞ্জাম করতে বেছে নেওয়া হয়েছে. এই w3af এবং ঢেকুর অন্তর্ভুক্ত করা হবে. শোষণ জন্য, চূড়ান্ত পর্যায়ে, আমরা গরুর মাংস, AJAXShell এবং আরো অনেক কিছু অন্তর্ভুক্ত করা হয়েছে. এই সিডি আপনার Pen-পরীক্ষার সময় কেন্দ্রীয় তথ্য দোকান হতে সেট আপ একটি প্রাক কনফিগার উইকি অন্তর্ভুক্ত করা হয়েছে.
সর্বাধিক অনুপ্রবেশ পরীক্ষা নেটওয়ার্ক আক্রমণের বা ওয়েব অ্যাপ্লিকেশন আক্রমণ হয় উপর দৃষ্টি নিবদ্ধ করা হয়. অনেক কলম পরীক্ষকগণ, এই বিচ্ছেদ দেওয়া নিজেদের understandably এক পরীক্ষা ধরণ বা অন্যান্য বিশেষজ্ঞ, মামলা অনুসরণ করেছেন. যেমন বিশেষায়িত একটি স্পন্দনশীল, সুস্থ অনুপ্রবেশ পরীক্ষণের শিল্পের নিশ্চিতই পরিপূর্ণ নিদর্শন রয়েছে যদিও, পরীক্ষা প্রায়ই আবিষ্কৃত এবং নির্ধারিত এবং দক্ষ আক্রমণকারীদের দ্বারা শোষিত দুর্বলতা বাস্তব ব্যবসা ঝুঁকি মিস্ একটি লক্ষ্য পরিবেশের এই দিক এর মধ্যে শুধুমাত্র একটি নিবদ্ধ. যেমন এসকিউএল ইনজেকশন, ক্রস সাইট স্ক্রিপ্টিং, এবং দূরবর্তী ফাইল যেমন পোর্ট স্ক্যান, সেবা আপস, এবং ক্লায়েন্ট প্রান্তের শোষণ হিসাবে নেটওয়ার্ক হামলার সঙ্গে অন্তর্ভুক্ত হিসাবে ওয়েব অ্যাপ্লিকেশন আক্রমণ মিলিয়ে, খারাপ না উল্লেখযোগ্যভাবে অধিক মারাত্মক. অনুপ্রবেশ পরীক্ষাকারীদের এবং এদের সার্ভিসও ব্যবহার যারা উদ্যোগ এই মিশ্র আক্রমণের বুঝতে হবে এবং কিভাবে তারা তাদের শিকারে পরিণত হতে পারে কিনা পরিমাপ. এই সময় আপনার নিজের প্রতিষ্ঠানের বিরুদ্ধে যেমন পরীক্ষা আবহ জন্য যেমন আক্রমণ ভেক্টর একত্রিত যে অনুপ্রবেশ পরীক্ষা, এবং বাস্তব বিশ্বের পরামর্শ ব্যবহারিক উদাহরণ উপলব্ধ করা হয়.
পাওয়া মন্তব্যসমূহ না