2.1.6.4.6 Analiza Paros programskog paketa Ograničeno - promjenjivo
Sažetak:
Dokument opisuje PAROS programski paket namijenjen ispitivanju sigurnosti Web aplikacija. Program je namijenjen sigurnosnim stručnjacima koji se bave ispitivanjem sigurnosti Web aplikacija kao i samim Web programerima koji se bave njihovim razvojem. Rad programa bazira se na ugrađenoj proxy funkcionalnosti, koja korisniku omogućuje presretanje i analizu HTTP/HTTPS sjednica te modifikaciju njihovih parametara. Program također omogućuje identifikaciju ranjivosti kao što su Cross Site Scripting (XSS), SQL Injection i sl.
Opis
Datum objave07.09.2003.
Ključne riječiSigurnost Web aplikacija # Paros # proxy # Cross Site Scripting # SQL Injection # umetanje SQL upita # spider # filter # scan # ispitivanje sigurnosti # cookie # HTTP # HTTPS
IDCCERT-PUBDOC-2003-09-39
Pogledati dokumente:
CCERT-PUBDOC-2003-09-39.pdf
Vrh stranice