セキュリティテスト-自動化ツール

アプリケーションのセキュリティテストを実行するために使用できるさまざまなツールがあります。エンドツーエンドのセキュリティテストを実行できるツールはほとんどありませんが、システムの特定の種類の欠陥を特定するための専用ツールもあります。

オープンソースツール

いくつかのオープンソースのセキュリティテストツールは、与えられたとおりです-

S.No.	Tool Name
1	Zed Attack Proxy セキュリティ欠陥を発見するための自動スキャナーおよびその他のツールを提供します。 https://www.owasp.org
2	OWASP WebScarab HttpおよびHttps要求を分析するためにJavaで開発されました。 https://www.owasp.org/index.php
3	OWASP Mantra 多言語セキュリティテストフレームワークをサポート https://www.owasp.org/index.php/OWASP_Mantra_-_Security_Framework
4	Burp Proxy トラフィックを傍受および変更するためのツールであり、カスタムSSL証明書を使用して動作します。 https://www.portswigger.net/Burp/
5	Firefox Tamper Data tamperdataを使用して、HTTP/HTTPSヘッダーを表示および変更し、パラメーターを送信する https://addons.mozilla.org/en-US
6	Firefox Web Developer Tools Web Developer拡張機能は、さまざまなWeb開発者ツールをブラウザーに追加します。 https://addons.mozilla.org/en-US/firefox
7	Cookie Editor ユーザーがCookieを追加、削除、編集、検索、保護、およびブロックできるようにします https://chrome.google.com/webstore

次のツールは、システム内の特定のタイプの脆弱性を見つけるのに役立ちます-

S.No.	Link
1	DOMinator Pro − Testing for DOM XSS https://dominator.mindedsecurity.com/
2	OWASP SQLiX − SQL Injection https://www.owasp.org/index.php
3	Sqlninja − SQL Injection http://sqlninja.sourceforge.net/
4	SQLInjector − SQL Injection https://sourceforge.net/projects/safe3si/
5	sqlpowerinjector − SQL Injection http://www.sqlpowerinjector.com/
6	SSL Digger − Testing SSL https://www.mcafee.com/us/downloads/free-tools
7	THC-Hydra − Brute Force Password https://www.thc.org/thc-hydra/
8	Brutus − Brute Force Password http://www.hoobie.net/brutus/
9	Ncat − Brute Force Password https://nmap.org/ncat/
10	OllyDbg − Testing Buffer Overflow http://www.ollydbg.de/
11	Spike − Testing Buffer Overflow https://www.immunitysec.com/downloads/SPIKE2.9.tgz
12	Metasploit − Testing Buffer Overflow https://www.metasploit.com/

開発するアプリケーションのセキュリティ問題を見つけるのに役立つ商用ブラックボックステストツールの一部を以下に示します。

S.No	Tool
1	NGSSQuirreL https://www.nccgroup.com/en/our-services
2	IBM AppScan https://www-01.ibm.com/software/awdtools/appscan/
3	Acunetix Web Vulnerability Scanner https://www.acunetix.com/
4	NTOSpider https://www.ntobjectives.com/products/ntospider.php
5	SOAP UI https://www.soapui.org/Security/getting-startedl
6	Netsparker https://www.mavitunasecurity.com/netsparker/
7	HP WebInspect http://www.hpenterprisesecurity.com/products

S.No	Tool
1	OWASP Orizon https://www.owasp.org/index.php
2	OWASP O2 https://www.owasp.org/index.php/OWASP_O2_Platform
3	SearchDiggity https://www.bishopfox.com/resources/tools
4	FXCOP https://www.owasp.org/index.php/FxCop
5	Splint http://splint.org/
6	Boon https://www.cs.berkeley.edu/~daw/boon/
7	W3af http://w3af.org/
8	FlawFinder https://www.dwheeler.com/flawfinder/
9	FindBugs http://findbugs.sourceforge.net/

これらのアナライザーは、ソースコードの脆弱性を検査、検出、および報告します。これは、脆弱性の傾向があります-

S.No	Tool
1	Parasoft C/C++ test https://www.parasoft.com/cpptest/
2	HP Fortify http://www.hpenterprisesecurity.com/products
3	Appscan http://www-01.ibm.com/software/rational/products
4	Veracode https://www.veracode.com
5	Armorize CodeSecure http://www.armorize.com/codesecure/
6	GrammaTech https://www.grammatech.com/