PadBuster

PadBuster - Script automatisé pour réaliser des attaques par oracle de padding

Auteur : Brian Holyfield - Gotham Digital Science ([email protected])

Remerciements à J.Rizzo et T.Duong pour avoir fourni les techniques d'exploitation web de preuve de concept, et à S.Vaudenay pour la découverte initiale de l'attaque. Remerciements également à James M. Martin ([email protected]) pour avoir partagé le code d'exploitation de preuve de concept permettant de réaliser diverses techniques d'attaque par force brute.

PadBuster est un script Perl permettant d'automatiser les attaques par oracle de padding. PadBuster offre la capacité de déchiffrer un texte chiffré arbitraire, de chiffrer un texte clair arbitraire, et d'effectuer une analyse automatisée des réponses pour déterminer si une requête est vulnérable aux attaques par oracle de padding.

PadBuster est distribué sous la licence Apache, version 2.0 (Apache-2.0) https://opensource.org/licenses/Apache-2.0