- バックアップ一覧
- ソース を表示
- Paros（セキュリティチェックツール） は削除されています。
- 1 (2006-03-05 (日) 07:58:17)
Paros（セキュリティチェックツール） †
http://www.parosproxy.org/
特徴 †
- ブラウザのプロクシとして動作する
- アクセスしたページのRequest/Responseの情報が記録される
斎藤さんの活用履歴 †
コンフィギュレーション †
Spider †
- リンクをどんどんたどっていく機能（階層指定、スレッド数指定）
- リクエストヘッダーごとに記録される
Scan Policy †
- SQLインジェクションとか、ディレクトリファイル一覧表示のチェックなどができる（個別に実行指定の切り替えが可能）
- ファイル一つだけのチェックも可能
- Scanは結構時間がかかる・・・・ので、最初に臭い部分を予測して集中的にチェックかけた方がよいかも。（aroundme_0_4_3ではinjection系オンリーで帰る前にセットして、全体をなめた）
Scan Report †
- 最終ScanのレポートをHTMLで出力してくれる
- レポートは必ず問題を指摘するわけじゃなく、疑わしいというレベルを出すのみ
質問 †
- SQLインジェクションの成功は何をもって判定するの？
![[PukiWiki]](image/sandbox.gif "[PukiWiki]")
