secdec/adaptADAPT è uno strumento che esegue test di penetrazione automatizzati per applicazioni web.
ADAPT è uno strumento che esegue test di penetrazione dinamici automatizzati per applicazioni web. È progettato per aumentare l'accuratezza, la velocità e la fiducia negli sforzi di penetration testing. ADAPT testa automaticamente molteplici vulnerabilità standard del settore OWASP Top 10 e produce risultati categorizzati basati su queste potenziali vulnerabilità. ADAPT utilizza inoltre le funzionalità di OWASP ZAP per eseguire scansioni automatiche attive e passive, e auto-spidering. Grazie alla natura flessibile dello strumento ADAPT, tutte queste funzionalità e test possono essere abilitati o disabilitati dal file di configurazione. Per maggiori informazioni sui test e sulla configurazione, si prega di visitare il wiki di ADAPT.
ADAPT utilizza Python per creare un framework automatizzato che sfrutta strumenti standard del settore, come OWASP ZAP e Nmap, per eseguire procedure ripetibili e ben progettate con risultati attesi, al fine di generare un report facilmente comprensibile che elenca le vulnerabilità rilevate nell'applicazione web.
* OTG-IDENT-004 – Enumerazione degli account
* OTG-AUTHN-001 - Test per credenziali trasmesse su canale crittografato
* OTG-AUTHN-002 – Credenziali predefinite
* OTG-AUTHN-003 - Test per meccanismo di blocco debole
* OTG-AUTHZ-001 – Attraversamento delle directory
* OTG-CONFIG-002 - Test della configurazione della piattaforma applicativa
* OTG-CONFIG-006 – Test dei metodi HTTP
* OTG-CRYPST-001 - Test per cifrari SSL/TLS deboli e protezione insufficiente del livello di trasporto
* OTG-CRYPST-002 - Test per Padding Oracle
* OTG-ERR-001 - Test per codici di errore
* OTG-ERR-002 – Test per tracce dello stack
* OTG-INFO-002 – Impronta digitale del server web
* OTG-INPVAL-001 - Test per cross-site scripting riflesso
* OTG-INPVAL-002 - Test per cross-site scripting memorizzato
* OTG-INPVAL-003 – Manomissione del verbo HTTP
* OTG-SESS-001 - Test per schema di gestione delle sessioni
* OTG-SESS-002 – Attributi dei cookie
ADAPT è un software open source che incoraggia la collaborazione della comunità. La collaborazione richiede la clonazione del repository ADAPT da https://github.com/secdec/adapt. Si consiglia di clonare ADAPT in un ambiente UNIX. La clonazione in ambiente Windows potrebbe alterare i fine riga se alcune impostazioni sono configurate, come autocrlf = true. Per evitare ciò quando si lavora in un ambiente Windows, individuare il file git.config globale e disabilitare autocrlf.
Concesso in licenza secondo la Apache-2.0.