• Domov
  • Ravbarji
  • Žandarji
  • Orodja
  • Dokumenti
    • Navodila (RŽ tips&tricks)
  • Prva pomoč
    • Okužen računalnik, kaj zdaj?
  • R&Ž seminar
    • Seminar Dec2010
    • Seminar Jun2011
    • HSS - Hic Salta SCAN

Posts Tagged ‘Mantra’

OWASP Mantra Security Toolkit

Ponedeljek, 20 junij 2011 12:07 Avtor brane 0 komentarjev

Vsi, ki uporabljate spletni brskalnik Firefox, verjetno poznate možnost uporabe add-on modulov, ki omogoča integracijo dodatnih funkcij v delovanje samega brskalnika. Add-on modulov je veliko (različnih kategorij in namenov), kar nekaj pa je takih, ki se podajajo na področje računalniške varnosti. Tamper data, XSS Me, Firebug – so primeri uporabnih add-on pentest modulov, in podobnih je še veliko. Vprašanje časa je bilo, kdaj se bo kdo našel in integriral add-on module v uporabno celoto.

Owasp Mantra je zbirka orodij integriranih v brskalnik (Firefox in add-on), ki so koristna izvajalcem varnostnih testov, razvijalcem spletnih aplikacij, varnostnim specialistom itd. Razvijalci Mantre so orodja združili v pet skupin (ang. reconnaissance, scanning and enumeration, gaining access, escalation of privileges, maintaining access, and covering tracks), vključeni pa je tudi veliko orodij za razvijalce spletnih aplikacij, ki so lahko v pomoč razvoju varnih rešitev in odkrivanju varnostnih pomanjkljivosti.

Mantra ima uporabniku prijazno delovno okolje in jo je enostavno uporabljati na Windws/Linux/MacOS platformi. Mantra spada v kategorijo "portable" aplikacij, ki ne zahtevajo namestitve na operacijski sistem, zato jo lahko enostavno zaženemo in uporabljamo preko DVD ali USB medija. Poleg posameznih orodij, pa je v okviru aplikacije integrirana velika in uporabna zbirka linkov z različnih področji računalniške varnosti.

  • Domov
  • Ravbarji
  • Žandarji
  • Orodja
  • Dokumenti
    • Navodila (RŽ tips&tricks)
  • Prva pomoč
    • Okužen računalnik, kaj zdaj?
  • R&Ž seminar
    • Seminar Dec2010
    • Seminar Jun2011
    • HSS - Hic Salta SCAN

Prijava

  • Ste pozabili geslo?

RAVBARJI&ŽANDARJI

Copyright (c) Hic Salta d.o.o. 2010-2011
Vse pravice pridržane.

O spletni strani

R&Ž spletne strani so namenjene posredovanju informacij na temo računalniške varnosti. Opisana orodja in tehnike so namenjene zmanjševanju in odpravi varnostnih tveganj.

Odgovorna uporaba

Informacije posredovane na R&Ž spletnih straneh, so namenjene samo v izobraževalne namene. Avtorji ne prevzemajo odgovornosti za težave, ki so lahko posledica uporabe infomacij pridobljenih na R&Ž spletnih straneh.