
Script automatizzato per eseguire attacchi Padding Oracle
PadBuster - Script automatizzato per eseguire attacchi Padding Oracle
Autore: Brian Holyfield - Gotham Digital Science ([email protected])
Ringraziamenti a J.Rizzo e T.Duong per aver fornito proof of concept di web exploit tecniche e a S.Vaudenay per la scoperta iniziale dell'attacco. Ringraziamenti anche a James M. Martin ([email protected]) per aver condiviso proof of concept di exploit codice per eseguire varie tecniche di attacco brute force.
PadBuster è uno script Perl per automatizzare gli attacchi Padding Oracle. PadBuster
fornisce la capacità di decifrare ciphertext arbitrario, cifrare plaintext arbitrario,
e di eseguire analisi automatica delle risposte per determinare se una richiesta è vulnerabile
agli attacchi padding oracle.
PadBuster è rilasciato sotto la licenza Apache, versione 2.0 (Apache-2.0) https://opensource.org/licenses/Apache-2.0