Baixado 109 vezes
Carregado porClavis Segurança da Informação
Descobrindo (e Explorando) Vulnerabilidades em Aplicações Web com o Wmap
A apresentação descreve a ferramenta WMAP, um plugin para o Metasploit Framework que realiza varreduras de vulnerabilidades em aplicações web de forma automatizada. O WMAP interage com banco de dados, analisa tráfego de rede e lança módulos do Metasploit para identificar e explorar vulnerabilidades. A ferramenta é flexível mas requer suporte para ser utilizada corretamente.
Mais conteúdo relacionado
Descobrindo (e Explorando) Vulnerabilidades em Aplicações Web com o Wmap
- 1. Rafael Soares Ferreira SócioDiretor Técnico rafael@clavis.com.br Identificando (e explorando) Vulnerabilidades em Aplicações Web com o WMAP
- 2. Apresentação • Grupo Clavis •Sócio Diretor Técnico • Testes de invasão em redes, sistemas e aplicações
- 3. Introdução • Scan deVulnerabilidades • Arquitetura Simples • Plugin para o Metasploit Framework
- 4. Descrição • Interação comBanco de Dados • Análise de Tráfego • Processamento, identificação e lançamento de Módulos do framework
- 5. Descrição • Ferramenta relativamenteagressiva • Ataques server side e client side • Extremamente flexível
- 6. Utilização • Ativando plugine listando comandos:
- 7.
- 8.
- 9.
- 10.
- 11.
- 12.
- 13.
- 14. •Identificação e exploraçãode vulnerabilidades em Apps Web •Organização e disparo de diversos módulos do Metasploit •Bastante flexível •Precisa de Suporte ;) Conclusões
- 15.
- 16. Rafael Soares Ferreira SócioDiretor Técnico Muito Obrigado! rafael@clavis.com.br @rafaelsferreira