PadBuster

PadBuster - Automatisiertes Skript zur Durchführung von Padding-Oracle-Angriffen

Autor: Brian Holyfield - Gotham Digital Science ([email protected])

Dank an J.Rizzo und T.Duong für die Bereitstellung von Proof-of-Concept-Web-Exploit-Techniken und an S.Vaudenay für die Erstentdeckung des Angriffs. Dank auch an James M. Martin ([email protected]) für die Weitergabe von Proof-of-Concept-Exploit-Code zur Durchführung verschiedener Brute-Force-Angriffstechniken.

PadBuster ist ein Perl-Skript zur Automatisierung von Padding-Oracle-Angriffen. PadBuster bietet die Möglichkeit, beliebige Chiffretexte zu entschlüsseln, beliebige Klartexte zu verschlüsseln und eine automatisierte Antwortanalyse durchzuführen, um festzustellen, ob eine Anfrage anfällig für Padding-Oracle-Angriffe ist.

PadBuster wird unter der Apache-Lizenz, Version 2.0 (Apache-2.0) veröffentlicht https://opensource.org/licenses/Apache-2.0