The Web Application Security Consortium / Web Application Security Scanner List
The following list of products and tools provide web application security scanner functionality. Note that the tools on this list are not being endorsed by the Web Application Security Consortium - any tool that provides web application security scanning functionality will be listed here. If you know of a tool that should be added to this list, please contact Brian Shura at bshura73@gmail.com. C
XSSer: automatic tool for pentesting XSS attacks against different applications
XSSer: automatic tool for pentesting XSS attacks against different applications
Webアプリケーション脆弱性スã‚ャナ Whitetip
BitArts Whtitetipã¯ã€Webシステムã®ã‚»ã‚ュリティ上ã®æ¬ 陥を見ã¤ã‘ã‚‹ã“ã¨ã‚’支æ´ã™ã‚‹ãŸã‚ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã™ã€‚ ã“ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã¯ã€BitArtsãŒ2004年よりæä¾›ã—ã¦ã„ã‚‹Webアプリケーション脆弱性検査支æ´ã‚µãƒ¼ãƒ“スã«ãŠã„ã¦ã€è‡ªç¤¾ã§åˆ©ç”¨ã™ã‚‹ä½œæ¥æ”¯æ´ãƒ„ールã¨ã—ã¦é–‹ç™ºã—ã¦ããŸã‚‚ã®ã§ã™ã€‚ ã“ã®åº¦ã€åˆ©ç”¨æ¡ä»¶ã®åˆ¶é™ä»˜ãã§ã¯ã‚ã‚Šã¾ã™ãŒã€Webアプリケーションã®å“質å‘上ã®ãŸã‚ã€ä¸€èˆ¬ã®é–‹ç™ºè€…ã®çš†æ§˜ã«ã”åˆ©ç”¨é ‚ã‘るよã†ã€Whitetip無償版を公開ã™ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚ ダウンãƒãƒ¼ãƒ‰ 補足説明 è¿½åŠ è¨˜äº‹ãŒã‚ã‚Šã¾ã™ã€‚ã”å‚ç…§ãã ã•ã„。 Web脆弱性スã‚ャナWhitetipã®è£œè¶³èª¬æ˜Ž (2010/10/7) æ¤œæŸ»é …ç›® クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS） SQLインジェクション OSコマンドインジェクション Webサーãƒã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆãƒ•ã‚¡ã‚¤ãƒ« HTTPレスãƒãƒ³ã‚¹åˆ†å‰² ディレクトリブラウジング リソースä½
skipfishã‚’ãŸã‚ã™ - 2010-04-10 - T.Teradaã®æ—¥è¨˜
Googleã‹ã‚‰æ–°ã—ã„検査ツールãŒå‡ºãŸã¨ã®ã“ã¨ã§ã€ä¸èº«ã‚’見ã¦ã¿ã¾ã—ãŸã€‚ Google Code Archive - Long-term storage for Google Code Project Hosting. ツールã®ä½œè€…ã¯Ratproxyã¨åŒã˜ãMichaÅ‚ Zalewskiæ°ã§ã™ãŒã€ä»Šå›žã®ãƒ„ールã¯Ratproxyã¨ã¯é•ã£ã¦"Active"ãªæ¤œæŸ»ãƒ„ールã§ã™ã€‚ 最新版ã®Version 1.29ベータをダウンãƒãƒ¼ãƒ‰ã—ã¦ä½¿ã£ã¦ã¿ã¾ã—ãŸã€‚ ã‚·ã‚°ãƒãƒãƒ£ã¨æ¤œæŸ»çµæžœ ã“ã¡ã‚‰ã®ãƒšãƒ¼ã‚¸ã‚’å‚考ã«ã—ã¦ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ãƒ»ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã—ã¾ã—ãŸã€‚ skipfishインストールメモ | 俺ã®ãƒ¡ãƒ¢ プãƒã‚°ãƒ©ãƒ ã¯C言語ã§æ›¸ã‹ã‚Œã¦ãŠã‚Šã€ãƒ˜ãƒƒãƒ€ãƒ•ã‚¡ã‚¤ãƒ«ã‚’å«ã‚ã¦10KL程度ã®è¦æ¨¡ã§ã™ã€‚ インストール後ã«ãƒ„ールを起動ã™ã‚‹ã¨ã€é–‹å§‹ç‚¹ã¨ã—ã¦æŒ‡å®šã—ãŸãƒšãƒ¼ã‚¸ã‹ã‚‰ãƒªãƒ³ã‚¯ã‚’ãŸã©ã£ã¦è‡ªå‹•çš„ã«æ¤œæŸ»ã—ã¦ãã‚Œã¾ã™ã€‚検査ãŒçµ‚ã‚ã‚‹ã¨HTMLã®ãƒ¬ãƒãƒ¼
Free Web Application Security Testing Tool
Automated Web Application Security Testing tools are in the core of modern penetration testing practices. You cannot rely 100% on the results they produce, without considering seriously their limitations. However, because these tools are so good at picking the low-hanging fruit by employing force and repetition, they still have a place in our arsenal of penetrating testing equipment. These tools a
Lynis
Description Security and system auditing toolProject information Lynis is an auditing tool for Unix (specialists). It scans the system and available software, to detect security issues. Beside security related information it will also scan for general system information, installed packages and configuration mistakes. This software aims in assisting automated auditing, software patch management, vu
ç„¡å„Ÿã®PC導入ソフトãœã„弱性検査ツールを評価ã™ã‚‹
ã‚ã‚‹ä¼æ¥ã®ã‚·ã‚¹ãƒ†ãƒ 管ç†è€…ã‹ã‚‰ã€Žå®¶åºç”¨ã®ãƒ‘ソコンã¯ï¼Œå®¶æ—ã¨å…±ç”¨ã—ã¦ã„ã‚‹ãŸã‚åä¾›ãŒå‹æ‰‹ã«ã‚½ãƒ•ãƒˆã‚¦ã‚¨ã‚¢ã‚’インストールã™ã‚‹ã“ã¨ãŒã‚る。ã—ã‹ã—，セã‚ュリティ的ã«ãœã„弱性ãŒã‚ã‚‹ã‚‚ã®ã¯æ”¾ç½®ã§ããªã„ã®ã§ï¼Œã‚¿ã‚¤ãƒ リーã«ãƒ¬ãƒ™ãƒ«ã‚¢ãƒƒãƒ—やパッãƒã‚’é©ç”¨ã—ãŸã„。簡å˜ã§æ‰‹é–“ã‚’ã‹ã‘ãšã«ï¼Œè‡ªåˆ†ãŒçŸ¥ã‚‰ãšã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚ŒãŸã‚½ãƒ•ãƒˆã‚‚å«ã‚ã¦ãœã„弱性ã®å˜åœ¨ã‚’検出ã™ã‚‹ãƒ„ールã¯ãªã„ã‹ã€ã¨ç›¸è«‡ã‚’å—ã‘ã¾ã—ãŸã€‚ 以å‰ã®ã‚³ãƒ©ãƒ ã§è¿°ã¹ãŸã‚ˆã†ã«ï¼Œç§è‡ªèº«ã¯ã€Œè‡ªåˆ†ãŒä½¿ã†å€‹äººæ‰€æœ‰ãƒ‘ソコンã¯ï¼Œã§ãã‚‹é™ã‚Šå®¶æ—ã¨ã¯å…±æœ‰ã—ãªã„ã€ã“ã¨ã‚’勧ã‚ã¦ã„ã¾ã™ã€‚ã—ã‹ã—ãã®ä¸€æ–¹ã§ï¼Œå®¶æ—ãŒå€‹ã€…ã«ãƒ‘ソコンをæŒã¦ã°ï¼Œå®¶åºå†…ã«ãƒ‘ソコンãŒå¢—ãˆï¼Œç¶™ç¶šçš„ã«å®Ÿæ–½ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„メンテナンスã®æ‰‹é–“ãŒå¢—ãˆã¦ã—ã¾ã†ã“ã¨ã‚‚事実ã§ã™ã€‚パターン・ファイルã®æœ€æ–°åŒ–ã‚„OSã®ãƒ‘ッãƒé©ç”¨ã¯ã¾ã ã—も，ãã®ãƒ‘ソコンã«è‡ªåˆ†ãŒçŸ¥ã‚‰ãªã„ã†ã¡ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚ŒãŸæ•°å¤šãã®ã‚½ãƒ•ãƒˆã‚¦ã‚¨ã‚¢ã‚’å«ã‚ã¦ï¼Œãã®ãœã„弱性を検出ã™ã‚‹ã“ã¨ã¯éž
自作検査ツール - SQLインジェクション編 - 2009-05-31 - T.Teradaã®æ—¥è¨˜
å‰å›žã®æ—¥è¨˜ã‹ã‚‰ã ã„ã¶æ—¥ã«ã¡ãŒç©ºã„ã¦ã—ã¾ã„ã¾ã—ãŸã€‚ 今日ã¯ã€è‡ªä½œæ¤œæŸ»ãƒ„ールã®SQLインジェクション用シグãƒãƒãƒ£ã«ã¤ã„ã¦æ›¸ãã¾ã™ã€‚ SQLインジェクションã®æ¤œæŸ»ã‚·ã‚°ãƒãƒãƒ£ã¨ã—ã¦ã¯ã€ä»¥ä¸‹ã®5種類を用æ„ã—ã¦ã„ã¾ã™ã€‚ A. SQLエラー検出+簡易ãªBlind B. Blind 数値型・カラムåç‰ C. Blind æ–‡å—列型 D. 更新系クエリ E. æ–‡å—コード系 SQLインジェクションã¯ã€ã‹ãªã‚Šã®é »åº¦ã§è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã‚‹ã“ã¨ã€ã¾ãŸä¸€èˆ¬çš„ã«å±é™ºåº¦ã®é«˜ã„脆弱性ã§ã‚ã‚‹ã“ã¨ã‹ã‚‰ã€ã‚·ã‚°ãƒãƒãƒ£ã®ç¨®é¡žã‚’多ãã—ã¦ã„ã¾ã™ã€‚ ãã‚Œãžã‚Œã®ã‚·ã‚°ãƒãƒãƒ£ã«ã¤ã„ã¦ã€ä»¥ä¸‹ã§é †ç•ªã«è¦‹ã¦ã„ãã¾ã™ã€‚ A. SQLエラー検出+簡易ãªBlind 最åˆã«è©¦ã™ã®ã¯ãƒ™ãƒ¼ã‚·ãƒƒã‚¯ãªãƒ‘ターンã§ã™ã€‚ イ:ã€å…ƒã®å€¤ã€‘'"\'"\ … SQLエラーã«ãªã‚‹ ãƒ:ã€å…ƒã®å€¤ã€‘''""\\ … SQLエラーã«ãªã‚‰ãªã„ ãƒ:ã€å…ƒã®å€¤ã€‘'"\'"\ … SQLエラーã«ãª
2008-11-02
ã¡ã‚‡ã£ã¨ä½œæˆã—ãŸWebアプリケーションã«è„†å¼±æ€§ãŒã‚ã‚‹ã‹ã‚’ãã¡ã‚“ã¨ãƒã‚§ãƒƒã‚¯ã—ãªã„ã¨ã„ã‘ãªã„羽目ã«ãªã£ãŸã®ã§èª¿ã¹ã¦ã¿ãŸï¼Ž 出æ¥ã‚Œã°ãƒ•ãƒªãƒ¼ã§ï¼Œç„¡ã‘ã‚Œã°æœ‰å„Ÿã§ã‚‚ã„ã„ã®ã§ï¼Žã„や，やã£ã±ã‚Šãƒ•ãƒªãƒ¼ã§ï¼Žï¼Žï¼Ž 調ã¹ã¦å®Ÿéš›ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã‚„使ã£ã¦ã¿ãŸé †ã«è¼‰ã›ã¦ã¿ã¾ã™ï¼Ž Nessus http://www.nessus.org/nessus/ フリーã§ã¯ä¸€ç•ªä½¿ã„ã‚„ã™ã„サーãƒè„†å¼±æ€§è¨ºæ–ツールã‹ãªï¼Žæœ‰åã ã—． ã§ã‚‚サーãƒã®è„†å¼±æ€§è¨ºæ–ã¨ã„ã†ä½ç½®ã¥ã‘ãŒå¼·ã„ MultiInjector released - automatic parallel website Injector / Defacer http://chaptersinwebsecurity.blogspot.com/2008/10/multiinjector-released-automatic.html Pythonã®2.4以上ã§å‹•ä½œ Windowsã§ã‚‚使
ã¯ã¦ãªãƒ–ãƒã‚° | 無料ブãƒã‚°ã‚’作æˆã—よã†
日記_2024.8.29 éžé¦¬ã¨è²´èˆ¹ 29æ—¥ã¯éžé¦¬ã¨è²´èˆ¹ã«è¡Œã£ã¦ãã¾ã—ãŸã€‚ã“ã‚“ãªå¤©æ°—ã§ãƒã‚¤ã‚¯ã¯ç„¡ç†ã€ã§ã‚‚引ãã“ã‚‚ã‚‹ã®ã‚‚å«Œãªã®ã§å‰ã€…ã‹ã‚‰è¡ŒããŸã‹ã£ãŸéžé¦¬ã¨è²´èˆ¹ã«è¡Œãã“ã¨ã«ã—ã¾ã—ãŸã€‚ãŸã ã€ã„ã¤å¤§é›¨ãŒé™ã£ã¦ã‚‚å…¨ããŠã‹ã—ããªã„ã®ã§å¤©æ°—ãŒãƒ¤ãƒãã†ãªã‚‰å¸°ã‚‹ã“ã¨ã«ã—ã¾ã™ã€‚普通ã«æ—¥å¸°ã‚Šã§ãã‚‹è·é›¢ã§ã™ã‹ã‚‰â€¦
「aircrack-ptw〠ãŒãƒ¤ãƒã™ãŽã‚‹ (»Д｀；) - ã«ã‚ã‹é¯–管ã®è‹¦æ‚©æ—¥è¨˜ã€€ï¼¿|ï¿£|â— (2007-04-27)
æºå¸¯ã«ãƒ¡ãƒ¼ãƒ«ã‚„電話ã®ç€ä¿¡ãŒæ€¥ã«å¢—ãˆãŸã‚Š スマホã§ä»Šã¾ã§ä½¿ç”¨ã—ã¦ã„ãªã‹ã£ãŸãƒãƒƒã‚¯æ©Ÿèƒ½ã‚’使ã†ã‚ˆã†ã«ãªã£ãŸ ãŠå‡ºã‹ã‘や外泊ã®æ©Ÿä¼šãŒå¢—ãˆãŸ 衣装ãŒæ´¾æ‰‹ã«ãªã£ãŸ ã¨ã„ã†ã‚±ãƒ¼ã‚¹ã¯æµ®æ°—ã®å¯èƒ½æ€§ãŒã‚ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 ã‚‚ã—浮気を続ã‘られるã¨ã€ã•ã‚ŒãŸå´ã¯ç²¾ç¥žçš„ã«è‹¦ã—ã„æ€ã„を続ã‘ã‚‹ã“ã¨ã«ãªã‚Šã€ã™ã‚‹æ–¹ã‚‚後ã‚ã‚ãŸã„æ°—æŒã¡ãŒè†¨ã‚Œä¸ŠãŒã‚Šè‰¯ã„ã“ã¨ã¯ã‚ã‚Šã¾ã›ã‚“。 ã‚„ã‚ã¦ã‚‚らã„ãŸã„ã‹ã€ã„ã£ãã®ã“ã¨åˆ¥ã‚Œã¦äººç”Ÿã‚’ã‚„ã‚Šç›´ã™ã‹ã¯ã—ã£ã‹ã‚Šã¨ã—ãŸè¨¼æ‹ ãŒãã‚ã£ã¦ã‹ã‚‰è€ƒãˆã¦ã‚‚よã„ã‹ã¨æ€ã„ã¾ã™ã€‚ ãã®ãŸã‚ã«ã¯ä¸‹æ‰‹ã«å‹•ã‹ãšã€æ±äº¬éƒ½ã§èˆˆä¿¡æ‰€ã®ãƒ—ãƒã«ã‚ˆã‚‹æµ®æ°—調査をã™ã‚‹ã®ãŒè‰¯ã„ã§ã—ょã†ã€‚ ãã®ç†ç”±ã¨ã—ã¦ã¯ã€æµ®æ°—ãŒåŽŸå› ã§é›¢å©šã¨ãªã‚Œã°æ…°è¬æ–™ã®è«‹æ±‚ãŒå¯èƒ½ã¨ãªã‚Šã€ãã®æ³•çš„ãªè¨¼æ‹ ã‚’å¾—ã‚‹ã«ã¯ç´ 人よりプãƒã®æ–¹ã®ä½œã‚Šã ã™ã‚‚ã®ãŒæ±ºå®šçš„ãªã‚‚ã®ã«ãªã‚‹ãŸã‚ã§ã™ã€‚ å…¨ã¦ã‚’ã™ã£ãã‚Šã•ã›ã¦ä»Šå¾Œã®äººç”Ÿã‚’ã‚„ã‚Šç›´ã—ã‚„ã™ãã™ã‚‹ãŸã‚ã«ã‚‚利用ã™ã‚‹ã“ã¨ã‚’ãŠã™ã™ã‚ã—ã¾ã™ã€‚
Qualys，Webアプリケーションã®ãœã„弱性を検出ã™ã‚‹SaaS製å“ãªã©ã‚’発表
ç±³Qualysã¯ç±³å›½æ™‚é–“2009å¹´4月20日，米カリフォルニア州サンフランシスコã§é–‹å‚¬ä¸ã®ã€ŒRSA Conferenceã€ã«ãŠã„ã¦ï¼ŒWebアプリケーションã®ãœã„弱性を検出ã™ã‚‹ã€ŒQualysGuard Web Application Scanning（WAS）1.0ã€ãªã©ã®æ–°è£½å“を発表ã—ãŸã€‚ QualysGuard WASã¯ï¼ŒåŒç¤¾ãŒSaaS（ソフトウエア・アズ・ア・サービス）形å¼ã§æä¾›ã™ã‚‹ã€ŒQualysGuard Security and Compliance Suiteã€ã®ä¸€éƒ¨ã¨ã—ã¦åˆ©ç”¨å¯èƒ½ã¨ãªã‚‹ã€‚カスタムã®Webアプリケーションを自動的ã«ã‚¹ã‚ャンã—ã¦ãƒ†ã‚¹ãƒˆã‚’è¡Œã„，SQLインジェクションやクãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティングã¨ã„ã£ãŸãœã„弱性を検出ã™ã‚‹ã€‚社内外ã§ç¨¼åƒä¸ã¾ãŸã¯é–‹ç™ºç’°å¢ƒã«ã‚る複数ã®Webアプリケーションã«å¯¾å¿œã§ã，QualysGuardã®UIを使ã£ã¦Webアプリケーションã®ç®¡ç†ã‚„スã‚ャ
HPã€Flashアプリå‘ã‘無料セã‚ュリティツール「SWFScanã€ã‚’リリース
SWFScanã¯ã€Flashアプリケーションを逆コンパイルã—ã¦ã‚³ãƒ¼ãƒ‰ã«è„†å¼±æ€§ãŒå«ã¾ã‚Œã¦ã„ãªã„ã‹ã©ã†ã‹åˆ†æžã—ã€è§£æ±ºæ³•ã‚’æ示ã™ã‚‹ã€‚ ç±³Hewlett-Packard（HP）ã¯3月23æ—¥ã€Flashアプリ開発者å‘ã‘ã®ç„¡æ–™ã‚»ã‚ュリティツール「SWFScanã€ã®æ供を開始ã—ãŸã€‚専用ページã‹ã‚‰ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã§ãる。 SWFScanã¯ã€Adobe Flashã®ãƒ—ラットフォームã§ä½œæˆã•ã‚ŒãŸã‚¢ãƒ—リケーションを逆コンパイルã—ã¦ActionScriptコードを抜ã出ã—ã€æƒ…å ±æ¼ãˆã„やクãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング攻撃ãªã©ã«ã¤ãªãŒã‚‹è„†å¼±æ€§ãŒå«ã¾ã‚Œã¦ã„ãªã„ã‹ã©ã†ã‹åˆ†æžã™ã‚‹ã€‚分æžçµæžœã¨ã—ã¦ã‚³ãƒ¼ãƒ‰å†…ã®ã‚»ã‚ュアã§ã¯ãªã„部分ãŒãƒã‚¤ãƒ©ã‚¤ãƒˆè¡¨ç¤ºã•ã‚Œã€ã‚»ã‚ュリティå•é¡Œã®è§£æ±ºæ³•ãŒæ示ã•ã‚Œã‚‹ã€‚ ã“ã®ãƒ„ールã¯HP Web Security Research GroupãŒAdobeã¨å”力ã—ã¦ä½œæˆã—ãŸã€‚åŒã‚°ãƒ«ãƒ¼ãƒ—ãŒã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã§å…¬é–‹ã•ã‚Œã¦ã„
日本IBMã€Webサイトã®ã‚»ã‚ュリティã¨æ³•ä»¤é †å®ˆã‚’検査・管ç†ã™ã‚‹æ–°è£½å“
æ—¥æœ¬ã‚¢ã‚¤ãƒ»ãƒ“ãƒ¼ãƒ»ã‚¨ãƒ æ ªå¼ä¼šç¤¾ï¼ˆæ—¥æœ¬IBM）ã¯3月11æ—¥ã€Webアプリケーション脆弱性検査ツールã®æ–°ç‰ˆã€ŒIBM Rational AppScan Enterprise Edition V5.5（以下ã€AppScan EE 5.5）ã€ã€ãŠã‚ˆã³Webサイトã®ã‚³ãƒ³ãƒ—ライアンス管ç†ã‚’è¡Œã†æ–°è£½å“群「IBM Rational Policy Tester V5.5（以下ã€Policy Tester 5.5）ã€ã®æ—¥æœ¬èªžç‰ˆã‚’発表ã—ãŸã€‚ AppScan EE 5.5ã¯ã€Webサイトã«ãŠã‘ã‚‹ã‚»ã‚ュリティリスクを解決ã™ã‚‹è£½å“。Webアプリケーションã«ç–‘似テストを行ã†ã“ã¨ã§è„†å¼±æ€§ã‚’検査ã—ã€ãã®çµæžœã¨å®Ÿæ–½çŠ¶æ…‹ã¾ã§å¯è¦–化ã—ã¦ãれる。検査çµæžœã«é–¢ã™ã‚‹å„種レãƒãƒ¼ãƒˆã‚„グラフィカルãªãƒ€ãƒƒã‚·ãƒ¥ãƒœãƒ¼ãƒ‰ãªã©ã‚’å‚™ãˆã€æ–°ç‰ˆã§ã¯ãれらã«å¯¾ã™ã‚‹ã‚¢ã‚¯ã‚»ã‚¹åˆ¶é™ã‚‚å¯èƒ½ã«ãªã£ãŸã€‚複数サーãƒãƒ¼ã§ã®åˆ©ç”¨ã«ã‚ˆã‚‹ã‚¹ã‚±ãƒ¼ãƒ©ãƒ“リティå‘上も図られã¦ã„ã‚‹ã€‚ä¾¡æ ¼ã¯36
SQLインジェクション検出ツール「iLogScannerã€ã‚’機能強化：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
ãªãŠã€iLogScannerã§SQLインジェクション攻撃ãŒæ¤œå‡ºã•ã‚ŒãŸå ´åˆã‚„ã€ç‰¹ã«æ”»æ’ƒãŒæˆåŠŸã—ãŸå¯èƒ½æ€§ãŒæ¤œå‡ºã•ã‚ŒãŸå ´åˆã¯ã€ã‚¦ã‚§ãƒ–サイトã®é–‹ç™ºè€…ã‚„ã‚»ã‚ュリティベンダーã«ç›¸è«‡ã•ã‚Œã‚‹ã“ã¨ã‚’推奨ã—ã¾ã™ã€‚ iLogScannerã¯ç°¡æ˜“ツールã§ã‚ã‚Šã€ã‚¦ã‚§ãƒ–サイトã®è„†å¼±æ€§ã‚’ç‹™ã£ãŸæ”»æ’ƒã®ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚°ãŒç„¡ã‘ã‚Œã°è„†å¼±æ€§ã‚’検出ã—ã¾ã›ã‚“。ã¾ãŸã€å®Ÿéš›ã®æ”»æ’ƒã«ã‚ˆã‚‹è„†å¼±æ€§æ¤œæŸ»ã¯è¡Œã£ã¦ã„ã¾ã›ã‚“。攻撃ãŒæ¤œå‡ºã•ã‚Œãªã„å ´åˆã§ã‚‚安心ã›ãšã«ã€ã‚¦ã‚§ãƒ–サイトã®è„†å¼±æ€§æ¤œæŸ»ã‚’è¡Œã†ã“ã¨ã‚’推奨ã—ã¾ã™ã€‚ IPAã¨ã—ã¦ã¯ã€ã‚¦ã‚§ãƒ–サイトé‹å–¶è€…ãŒã€ã“ã®è„†å¼±æ€§æ¤œå‡ºãƒ„ールを利用ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€è‡ªçµ„ç¹”ã®ã‚¦ã‚§ãƒ–サイトã«æ½œã‚€è„†å¼±æ€§ã‚’確èªã™ã‚‹ã¨ã¨ã‚‚ã«ã€ã‚¦ã‚§ãƒ–サイト管ç†è€…や経営者ã«å¯¾ã—ã¦è¦å‘Šã‚’発ã—ã€ã‚»ã‚ュリティ監査サービスをå—ã‘ã‚‹ãªã©ã€è„†å¼±æ€§å¯¾ç–を講ã˜ã‚‹ãã£ã‹ã‘ã¨ãªã‚‹ã“ã¨ã‚’期待ã—ã¦ã„ã¾ã™ã€‚ ã¾ãŸã€ã‚¦ã‚§ãƒ–サイトã®é–‹ç™ºè€…ã‚„ã‚»ã‚ュリティベンダーãŒã€æœ¬ãƒ„ールをå–引先ç‰ã«ç´¹ä»‹
アプリã®è„†å¼±æ€§ã‚’検出ã™ã‚‹ã€ŒSecunia Personal Software Inspector〠| パソコン | マイコミジャーナル
脆弱性を抱ãˆãŸã‚¢ãƒ—リを検出ã™ã‚‹ã€ŒSecunia Personal Software Inspector〠デンマークã®ã‚»ã‚ュリティä¼æ¥SecuniaãŒã€è„†å¼±æ€§æ¤œå‡ºãƒ„ール「Secunia Personal Software Inspector 1.0ã€ã‚’リリースã—ãŸã€‚動作環境ã¯Windows 2000ã€XP (32 / 64bit)ã€ãŠã‚ˆã³Vista (32 / 64bit)。é…布ã¯åŒç¤¾Webサイト経由ã§è¡Œã‚ã‚Œã€å€‹äººãƒ¦ãƒ¼ã‚¶ã¯ç„¡å„Ÿã§åˆ©ç”¨ã§ãる。 Secunia Personal Software Inspectorã¯ã€ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«æ¸ˆã®ã‚¢ãƒ—リケーションを対象ã«è„†å¼±æ€§ã‚’調査ã™ã‚‹ãƒ¦ãƒ¼ãƒ†ã‚£ãƒªãƒ†ã‚£ã€‚SecuniaãŒæŒã¤ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã¨ã‚¢ãƒ—リケーションを照らã—åˆã‚ã›ã€ã‚»ã‚ュリティå•é¡ŒãŒå«ã¾ã‚Œã‚‹ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‹ã©ã†ã‹ã‚’確èªã™ã‚‹ã€‚åŒç¤¾ã¯ã‚»ã‚ュリティå•é¡Œã‚’å–り扱ã†ã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°ä¼šç¤¾ã¨ã—ã¦è±Šå¯Œãªå®Ÿç¸¾ã‚’æŒã¡ã€ä¸–ç•Œä¸
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Google Code Archive - Long-term storage for Google Code Project Hosting.
脆弱性発見ソフト「SecuniaPSIã€æ—¥æœ¬èªžã‚’å«ã‚€42言語ã«å¯¾å¿œã€€
http://japan.internet.com/webtech/20080924/12.html
æ±äº¬éƒ½ã§èˆˆä¿¡æ‰€æ¯”較@完璧ãªèª¿æŸ»ä¼šç¤¾ã¯ã‚³ã‚³ã€æœ€æ–°ç‰ˆã€‘
{{#tags}}- {{label}}
{{/tags}}