Úvod do nástrojov na testovanie bezpečnosti
Bezpečnosť sa dnes stala dôležitým problémom. S nárastom v IT sektore sa denne spúšťa veľké množstvo nových webových stránok, a tak sa zvyšuje aj počet nových metód hackovania. Zabezpečenie webovej stránky a jej údajov, ktoré majú súkromné informácie používateľov a organizácií, sa stalo veľmi dôležitým, aby sa zabránilo úniku alebo prístupu neoprávneným používateľom. Väčšina organizácií najíma ľudí na testovanie bezpečnosti svojich webových stránok, pretože pomáha nájsť nedostatky a medzery na ich webových stránkach pred ich uvoľnením do produkčného prostredia. Na trhu je teraz k dispozícii množstvo nástrojov, či už platených, bezplatných alebo otvorených zdrojov, na testovanie bezpečnosti webových aplikácií.
Nástroje bezpečnostného testovania
Poďme porozumieť niektorým z nástrojov na testovanie bezpečnosti jeden po druhom.
1. Netsparker
Netsparker je jedným z najlepších a presných nástrojov používaných na trhu pre web
bezpečnosť aplikácií. Na automatické overenie falošných pozitív použilo nepriestrelné skenovanie. Používa sa na nájdenie zraniteľností, ako je SQL injection a Cross-Site Scripting, vo webových aplikáciách. Zahŕňa viac ako 1 000 zraniteľností a ľahko sa integruje s každou aplikáciou CI / CD, v ktorej je proces zisťovania zraniteľností plne automatizovaný a zverejnený v systéme sledovania chýb. Tento nástroj je veľmi ľahko nastaviteľný a použiteľný a zobrazuje zraniteľné miesta na prístrojovom paneli, ktorý je veľmi ľahko čitateľný a zrozumiteľný.
2. SonarQube
- SonarQube je nástroj na testovanie softvéru s otvoreným zdrojovým kódom, ktorý sa používa na meranie kvality kódu a zisťovanie slabých miest. Poukazuje tiež na vážne problémy s pamäťou v kóde. SonarQube je napísaný v jazyku Java, ale dokáže vykonávať analýzu vo viac ako 20 jazykoch.
- SonarQube dokáže nájsť zraniteľné miesta, ako sú skriptovanie naprieč stránkami, SQL vstrekovanie, problémy s pamäťou, rozdelenie odozvy HTTP atď. Je schopný nájsť zložité chyby, ako je výnimka nulového ukazovateľa, logické chyby, atď. SonarQube sa môže ľahko integrovať s akýmkoľvek CI / CD aplikácie. Poskytuje špeciálnu bránu kvality, ktorá informuje o kvalite celej aplikácie, či je možné ju uviesť do výroby alebo nie.
3. W3af
W3af je jedným z populárnych a open-source webových bezpečnostných aplikačných nástrojov dostupných na trhu. Je napísaný v jazyku Python a týka sa viac ako 200 bezpečnostných problémov. Zahŕňa problémy ako Blind SQL injection, Overflow Buffer Overflow, Cross-Site Scripting, CSRF, atď.
W3af poskytuje GUI pre nových ľudí, zatiaľ čo pre odborníkov má rozhranie konzoly. Poskytuje fantastickú podporu autentifikácie používateľom a ponúka možnosť protokolovať výstup do súboru, e-mailu alebo konzoly podľa konkrétnych požiadaviek.
4. ZED Attack Proxy (ZAP)
ZAP je nástroj na testovanie zabezpečenia s otvoreným zdrojom, ktorý môže bežať na viacerých platformách. Je napísaný v Jave a pokrýva toľko bezpečnostných zraniteľností. Poskytuje GUI aj príkazový riadok na uľahčenie práce pre nových ľudí aj odborníkov. ZAP vystavuje injekcie XSS, vstrekovanie SQL, zverejňovanie chýb aplikácií, zverejňovanie súkromných IP atď. Poskytuje aplikačný skener, podporu autentifikácie, podporu webových soketov, pavúky AJAX atď. Môže sa tiež použiť ako skener / filter pre aplikáciu.
5. Burp Suite
Burp Suite je webový penetračný testovací rámec, ktorý je napísaný v jazyku Java. Má rôzne vydania ako Community Edition, Professional a Enterprise Edition. Aj keď je komunitné vydanie bezplatné, vydanie Professional a Enterprise je spoplatňované po skúšobnej dobe. Spoplatnená verzia má mnoho pokročilých nástrojov, ako je pavúk, opakovač, dekodér atď., Zatiaľ čo bezplatná verzia poskytuje iba základné služby.
Burp Suite pokrýva viac ako 100 zraniteľností a výsledky poskytuje veľmi analyzovaným a interaktívnym spôsobom. Výsledky v balíku Burp Suite sa zobrazujú stromovým spôsobom, tj podrobnosti o zraniteľnosti možno získať podrobným rozbalením v príslušnej vetve. Poskytuje tiež analýzu jazyka Javascript pomocou statických a dynamických techník.
6. Wapiti
Wapiti je jedným z efektívnych nástrojov s otvoreným zdrojom, ktoré sú k dispozícii na testovanie bezpečnosti internetu
aplikácie. Poskytuje iba rozhranie príkazového riadku a žiadne GUI, čo sťažuje začiatočníkom prácu na ňom. Pred prácou na Wapiti by ste mali mať úplnú znalosť príkazov. Odlišuje sa od iných nástrojov na trhu, pretože pomáha pri testovaní aplikácie v čiernej skrinke.
Wapiti vloží užitočné zaťaženie na rôzne miesta, aby skontroloval bezpečnosť aplikácie. Umožňuje tiež metódy GET a POST na testovanie bezpečnosti. Wapiti identifikuje vstrekovanie databázy, zverejňovanie súborov, vstrekovanie XSS, vstrekovanie XXE, potenciálne nebezpečné súbory atď. Môže vygenerovať správu o zraniteľnosti v rôznych formátoch (ako HTML, XML, .txt, atď.).
7. SQLMap
SQLMap je softvér s otvoreným zdrojovým kódom, ktorý sa používa na zistenie zraniteľnosti injekčného systému SQL. to
automatizuje celý proces zisťovania a využívania injekcie SQL do databázy
akúkoľvek aplikáciu. Podporuje širokú škálu databáz, ako je Microsoft SQL Server, Microsoft Access, SQLite, MySQL, Oracle atď. Podporuje sťahovanie a nahrávanie ľubovoľného súboru z databázového servera.
SQLMap sa môže priamo spojiť s databázou a obísť injekcie SQL. Podporuje rôzne techniky vstrekovania SQL, ako je napríklad slepota založená na čase, chyba, hromadené dotazy, slepica založená na boolei a mimo pásma. Má silný vyhľadávací mechanizmus a je schopný vyhľadávať konkrétne názvy databáz a ich stĺpce naprieč databázovými tabuľkami.
8. Vega
Vega je open-source webový bezpečnostný nástroj na testovanie bezpečnosti aplikácie. Je napísaný v Jave a podporuje GUI, ktoré uľahčuje použitie pre nových aj skúsených ľudí. Môže pomôcť nájsť skriptovanie naprieč stránkami, nájsť a overiť vstrekovanie SQL, vstrekovanie shellu, vzdialený súbor atď. Obsahuje automatizovaný skener, ktorý pomáha pri rýchlych testoch. Vega môže bežať na viacerých platformách ako Windows, Unix, Linux a Mac OS. Vega je napísaný v Javascripte a je rozšíriteľný, tj užívateľ môže vytvárať viac útočných modulov podľa špecifických požiadaviek pomocou bohatého API. Môže tiež vykonávať zachytávanie SSL pre webové stránky Http.
záver:
Na trhu existuje veľa nástrojov na testovanie zabezpečenia, ktoré sú príliš otvoreným zdrojom. Dúfam, že vyššie uvedené nástroje vám poskytnú predstavu, že rôzne testovacie nástroje poskytujú svoje vlastné špecifické testovacie služby. Pred použitím akéhokoľvek nástroja na testovanie bezpečnosti vašej aplikácie je veľmi dôležité podrobne porozumieť tomuto nástroju a vedieť, či to slúži konkrétnemu účelu alebo nie. Veľmi elegantné a čisté, bohaté dokumentované webové stránky sú k dispozícii na internete pre každý nástroj, ktorý preukazuje úplnú príručku pre používateľov. Teraz sú takmer všetky nástroje vydané s ich pekným grafickým používateľským rozhraním, aby uľahčili novým ľuďom pracujúcim na nich.
Odporúčané články
Toto bola príručka nástrojov na testovanie zabezpečenia. Tu uvádzame úvod k nástrojom na testovanie zabezpečenia a rôzne typy nástrojov na testovanie zabezpečenia. Viac informácií nájdete aj v ďalších navrhovaných článkoch -
- Zabezpečenie webových aplikácií
- Testovanie automatizácie selénu
- Otázky týkajúce sa rozhovoru o bezpečnosti IT
- Testovanie systému
- Techniky testovania čiernej skrinky