RSS feed
<< SQLi 104 : Magic Quotes | Home | GFI Endpoint Security v4 >>

Burp Suite v1.1 Beta

Burp Proxy, web uygulaması güvenliği ile ilgilenenler tarafından çokça bilinen ve kullanılan bir proxy uygulamasıdır.Tarayıcı ile karşı web sunucusu arasındaki trafiği kafanıza göre değiştirebilmenizi, görmenizi ya da engellemenize olanak verir. Özellikle parametreler,cookie bilgileri vs ile oynarken çok kullanışlı oluyor.

Burp Suite'nin içine yeni bir iki tool eklenmiş, benim ilgimi özellikle Burp Sequencer çekti. Burp Sequencer Session ID'lerin ya da web uygulamalarında rastgele olması gereken başka verilerin rastgeleliğini (randomness diyelim) ölçen güzel, nadide bir araç. Windows sistemler üzerinde Stompy 'nin eksikliğini çekiyorduk zaten, hem de Stompy'de var olan tüm frekans analiz ve istatistiksel testlerin yanı sıra içerisinde ekstra testler de bulundurması ayrıca güzel.

İlgili yeni sürümü şuradan indirebilir ya da daha fazla bilgi için aracın resmi sayfasını gezebilirsiniz!

Tags :
Responses[2] RSS feed for responses to this blog entry
Posted by Mesut TİMUR on November 27, 2007 5:45:53 PM EET#


Reply

tam anlayamadım?

Comment from taylan on November 30, 2007 8:15:56 PM EET#
session veya cookielerin rasgeleliğini ölçmenin ne gibi faydası olabilir, yada yanlış anladığım için soruyuda yanlış ifade ettim. Anladığım, aynı türden session veya cookie engeli veya uyarısı gibi bir olanak mı sağlıyor.
Reply

tam anlayamadım?

Comment from Mesut TİMUR on November 30, 2007 10:34:23 PM EET#
Aslinda, bu dediginiz ileride gelecek bir makalenin konusu lakin kisaca aciklamak gerekirse, web uygulamalarinda genel olarak oturum yonetimi session ID uzerinden akar,  yani bir yere log-in olursunuz, sonrasinda size bir session ID assign edilir ve artik oturum kapatilana kadar o session ID ile gelen request'ler sizden gelmis kabul edilir, yani oturum acmis kullanicidan.
Bundan dolayi eger kurban kullanicinin ID'sini calabiliyor ya da tahmin edebiliyorsaniz web uygulamasini kurban kullanici haklariyla kullanabilirsiniz.
Bundan dolayi session ID'ler tahmin edilebilir formda bir sey olmamalidir, session ID'lerin mumkun oldugunca rastgele olmasina dikkat edilmelidir.

Add a comment Send a TrackBack