WSSAT

WSSAT - เครื่องมือประเมินความปลอดภัยบริการเว็บ

WSSAT เป็นเครื่องมือสแกนความปลอดภัยของบริการเว็บโอเพ่นซอร์สซึ่งให้สภาพแวดล้อมแบบไดนามิกเพื่อเพิ่มอัปเดตหรือลบช่องโหว่โดยเพียงแค่แก้ไขไฟล์การกำหนดค่า เครื่องมือนี้ยอมรับรายการที่อยู่ WSDL เป็นไฟล์อินพุตและสำหรับแต่ละบริการมันทำการทดสอบทั้งแบบคงที่และแบบไดนามิกกับช่องโหว่ด้านความปลอดภัย นอกจากนี้ยังทำให้การควบคุมการเปิดเผยข้อมูล ด้วยเครื่องมือนี้บริการเว็บทั้งหมดสามารถวิเคราะห์ได้ในครั้งเดียวและการประเมินความปลอดภัยโดยรวมสามารถมองเห็นได้โดยองค์กร

วัตถุประสงค์ของ WSSAT คือการอนุญาตให้องค์กร:

• ทำการวิเคราะห์ความปลอดภัยบริการเว็บในครั้งเดียว
• ดูการประเมินความปลอดภัยโดยรวมพร้อมรายงาน
• ทำให้บริการเว็บของพวกเขาแข็งตัว

WSSAT 2.0

การสนับสนุนการสแกน REST API ถูกเพิ่มเข้ากับปรัชญาการจัดการช่องโหว่แบบไดนามิกแบบไดนามิกเช่นเดียวกับบริการสบู่ การเปลี่ยนแปลง

ความสามารถหลักของ WSSAT ได้แก่ :

การทดสอบแบบไดนามิก:

• การสื่อสารที่ไม่ปลอดภัย - ไม่ได้ใช้ SSL
• วิธีการบริการที่ไม่ผ่านการตรวจสอบ
• การฉีด SQL ตามข้อผิดพลาด
• การเขียนสคริปต์ไซต์ข้าม
• ระเบิด XML
• การโจมตีเอนทิตีภายนอก - xxe
• การฉีด xpath
• วิธีตัวเลือก http
• การติดตามไซต์ข้าม (XST)
• ขาดส่วนหัวการป้องกัน X-XSS
• ข้อความผิดพลาดสบู่ verbose

การวิเคราะห์แบบคงที่:

• Schema XML ที่อ่อนแอ: เหตุการณ์ที่ไม่มีขอบเขต
• Schema XML ที่อ่อนแอ: เนมสเปซที่ไม่ได้กำหนด
• WS-SecurityPolicy ที่อ่อนแอ: การขนส่งที่ไม่ปลอดภัย
• WS-SecurityPolicy ที่อ่อนแอ: การป้องกันโทเค็นสนับสนุนไม่เพียงพอ
• WS-SecurityPolicy ที่อ่อนแอ: โทเค็นไม่ได้รับการปกป้อง

ข้อมูลรั่วไหล:

• การเปิดเผยข้อมูลเซิร์ฟเวอร์หรือเทคโนโลยี

โมดูลหลักของ WSSAT คือ:

• ตัวแยกวิเคราะห์
• ตัวโหลดช่องโหว่
• เครื่องวิเคราะห์/ผู้โจมตี
• คนตัดไม้
• รายงานเครื่องกำเนิดไฟฟ้า

การติดตั้งและการใช้งาน:

• การติดตั้ง
• การใช้งาน

สำหรับความช่วยเหลือเพิ่มเติม

ความแตกต่างที่สำคัญของ WSSAT คือการสร้างสภาพแวดล้อมการจัดการช่องโหว่แบบไดนามิกแทนที่จะฝังช่องโหว่ลงในรหัส

โครงการนี้เริ่มต้นเป็นโครงการระยะเวลาที่ Middle East Technical University (METU) โปรแกรมการจัดการซอฟต์แวร์

การบริจาค:

WSSAT เป็นโครงการโอเพ่นซอร์สและการบริจาคของคุณจะทำให้ดีขึ้น:

 Bitcoin (BTC): 19qsms2YnaN6CY7tFsWpqwAtQyV7QFhGs4

 Ether (ETH): 0x08b543C5B2398999e8d03BC77b76329d832B2f82

 Bitcoin Cash (BCH): qps07ker5c2t3h9355taueu0u83yxfw4jye6s4na2e