Автоматизированное программное обеспечение для поиска метаданных, sql-injection, cross-site scripting, cross-site request forgery, XML external entity, idor, Server-side request forgery в веб-приложениях. Инструмент представляет из себя проксирующий механизм, перехватывающий и обрабатывающий все поступающие от браузера запросы, работающий как в ручном, так и в автоматических режимах. Программное обеспечение будет работать на всех популярных операционных системах. Будет реализована возможность для анализа как http, так и https соединений. Программа позволит повысить скорость поиска уязвимостей веб-приложений, что приведет к повышению безопасности и отказоустойчивости отечественных веб - ресурсов. Программное обеспечение будет рассчитано так же на использование его и для выполнения иных задач, например, подбора пользовательских идентификаторов, фаззинга (методика тестирования, при которой на вход программы подаются невалидные, непредусмотренные или случайные данные) или реализация DoS-атак связанных с особенностями веб-приложения. Инструмент будет рассчитан на специалистов по защите информации с базовыми знаниями веб-уязвимостей.

На страницу проекта