Domande con tag 'tools'

domande con tag
3
risposte

Qualcuno può suggerire buoni strumenti open source per la scansione del codice sorgente per le vulnerabilità? [chiuso]

Sono particolarmente alla ricerca di vulnerabilità nel codice C / C ++. Ho visto un sacco di strumenti proprietari ma non open source.     
posta 23.01.2011 - 23:13
4
risposte

Come posso cancellare da remoto il contenuto di un laptop Linux se è stato rubato?

Attualmente sto studiando usando Linux Laptops per il mio team di sviluppo. Al momento eseguiamo Windows. L'unico vantaggio che si presenta per Windows su Linux dal punto di vista dell'amministrazione / sicurezza del sistema è il fatto che se un...
posta 23.02.2012 - 14:44
2
risposte

Perché FireSheep è un grosso problema?

Abbiamo avuto WireShark e altri strumenti per molto tempo prima. Perché tutti fanno un così grande affare su FireSheep?     
posta 20.11.2010 - 23:47
2
risposte

Strumenti per la ricerca di PII [chiuso]

Sto cercando strumenti ben noti per la ricerca di informazioni personali all'interno di una rete. Ad esempio, mi piacerebbe essere in grado di utilizzare un metodo plug and play, nel senso che guido verso un cliente, collego il mio portatile e s...
posta 27.10.2011 - 14:12
1
risposta

Come eseguire la valutazione delle vulnerabilità per i servizi WCF

Qualcuno sa come eseguire il test di penetrazione / valutazione della vulnerabilità per i servizi Microsoft WCF Non sono riuscito a trovare strumenti fino ad ora, tutti gli strumenti disponibili e le guide sono i benvenuti     
posta 10.05.2012 - 14:03
4
risposte

estratto da pcap tutti i protocolli trovati

Ho alcuni file pcap e mi piacerebbe solo avere una lista di protocolli presenti su quel file pcap. Mi piacerebbe in modalità batch, non utilizzando wireshark Penso che tshark sia in grado di farlo, ma non sono riuscito a trovare il modo....
posta 06.05.2011 - 15:46
1
risposta

Qualche strumento MITM per forzare una suite di crittografia SSL debole?

Diciamo che sto cercando di invertire le comunicazioni di ingegneria tra un'app Android e un server Web che utilizza HTTPS. All'inizio, ho provato a fare MITM usando webmitm e un falso certificato. Ma l'app non è stata avviata perché il falso...
posta 13.01.2014 - 21:12
4
risposte

Impronta digitale del contenuto della pagina web

Sto moderando una sezione chiusa di un forum - penso 'coperto da NDA' (non in realtà, ma è un buon equivalente della situazione), con accesso limitato. A volte troviamo screenshot da quel forum pubblicato da alcuni utenti canaglia in modo ano...
posta 31.07.2014 - 15:08
2
risposte

Strumenti di crittografia classica

Mi chiedo se ci siano strumenti che possono aiutare a risolvere il classico testo cifrato. Sto cercando di sviluppare alcuni strumenti come l'analisi della frequenza, strumenti di trasposizione e così via, ma voglio sapere cosa c'è già là fuori....
posta 27.01.2011 - 06:13
6
risposte

Fortify360 - Sinks & Sources - Conteggio delle vulnerabilità

In un ambiente di sicurezza delle applicazioni, utilizzo Fortify360 di Fortify Software su base giornaliera. Uno dei miei più grandi ostacoli è spiegare i numeri (fonti vs lavandini) Fortifica i flag di ogni posizione nel codice sorgente i...
posta 20.12.2010 - 21:37