Webauditing ist eine ziemliche aufwändige Tätigkeit.
Um so mehr freut man sich über Hilfsmittel, welche standardisierbare Handgriffe übernehmen können.
WA3F ist so eines. Man bekommt es hier:
W3AF selbst ist eine Art Metasploit für Webbasierende Anwendungen und prüft Dinge wie SQL Injections, XSS und einige andere Dinge ab.
Hier ein kleines Beispielvideo direkt vom Hersteller:
OS commanding detection and exploit (pyGTK user interface) – Video
Sieht fein aus und dummerweise funktioniert es auch so einfach 
Logischerweise sollte man schon wissen was welches Modul macht und sowas auch schon selbst gemacht haben.
Sich blind auf Tools zu verlassen kann ziemlich schnell ins Augen gehen. Es wäre nicht der erste Server, der Datenverlust hat oder offline geht, weil jemand ohne Ahnung rumgefummelt hat.
Brückenbauer
Das Jungfrauenspiel
WeeWar
Leave a Reply
You must be logged in to post a comment.