Is the Java programming language used for penetration testing in practice?
Mi sono chiesto se Java sia utilizzato o possa essere utilizzato per test di penetrazione sul campo (le persone scrivono suite di test delle penne e attacchi in Java)?
Se sì, lo stesso vale per C #?
So che Python e Ruby sono usati molto, ma mi piacerebbe puntare alla specializzazione in Java, poiché si applica a molti domini.
Qualcuno con esperienza nel settore può rispondere alla mia domanda?
Puoi scrivere strumenti di test di penetrazione in Java o C #.
Armitage ne è la prova. E puoi cercare le vulnerabilità nel codice Java ma non le vulnerabilità come buffer overflow o stringhe di formato. Non conosco il nome di questi tipi di vulnerabilità, ma diciamo che se una condizione è errata e con un dato input, concede alcuni privilegi. Anche Java è buono perché Android ha un ingresso massiccio nella tecnologia di oggi.
Leggi altre domande sui tag penetration-test