PadBuster

PadBuster - Script automatizado para realizar ataques de Padding Oracle

Autor: Brian Holyfield - Gotham Digital Science ([email protected])

Créditos a J.Rizzo y T.Duong por proporcionar técnicas de explotación web de prueba de concepto y a S.Vaudenay por el descubrimiento inicial del ataque. Créditos también a James M. Martin ([email protected]) por compartir código de explotación de prueba de concepto para realizar varias técnicas de ataque de fuerza bruta.

PadBuster es un script en Perl para automatizar los ataques de Padding Oracle. PadBuster proporciona la capacidad de descifrar texto cifrado arbitrario, cifrar texto plano arbitrario y realizar un análisis automatizado de respuestas para determinar si una solicitud es vulnerable a ataques de oráculo de relleno.

PadBuster se publica bajo la Licencia Apache, versión 2.0 (Apache-2.0) https://opensource.org/licenses/Apache-2.0