Attualmente sto testando un'applicazione web RoR, ma onestamente sono un po 'in perdita, non mi sono mai imbattuto in un'applicazione RoR prima e mi chiedevo se ci fossero strumenti specifici che potrei usare per attaccare questo RoR sito (ho piena autorizzazione, tutto legale).
eventuali strumenti o tutorial per il test della penna RoR di base?
C'è una serie di aree su cui puoi concentrarti con le app di rails, a seconda del livello di accesso che hai. Alcune idee iniziali
Puoi trovare informazioni sulle più comuni vulnerabilità dell'applicazione Ruby on Rails e le relative contromisure alla Lista di controllo per la sicurezza di Zen Rails .
Suggerirei di familiarizzare con le tecniche di test di penetrazione del web e i tipi di attacco in generale (XSS, SQLi, Escalation dei privilegi, sicurezza delle sessioni, ecc.) per poi entrare nelle vulnerabilità specifiche di Rails. Trovo che avere una comprensione molto strong del protocollo HTTP, di come le sessioni vengono create / persistite / distrutte e il flusso di dati aiuta più di ogni singolo strumento che è possibile eseguire. Rails ha una buona documentazione sulla sicurezza una volta che ti senti a tuo agio con i meccanismi di test di base: link
Leggi altre domande sui tag ruby web-application penetration-test