PadBuster - Padding Oracle攻撃を実行するための自動スクリプト
作者: Brian Holyfield - Gotham Digital Science ([email protected])
謝辞: J.Rizzo氏とT.Duong氏には、概念実証のWebエクスプロイト技術の提供を、S.Vaudenay氏には攻撃の最初の発見を感謝します。また、James M. Martin氏 ([email protected]) には、様々なブルートフォース攻撃手法を実行するための概念実証エクスプロイトコードの共有を感謝します。
PadBusterは、Padding Oracle攻撃を自動化するPerlスクリプトです。PadBusterは、任意の暗号文の復号、任意の平文の暗号化、およびリクエストがパディングオラクル攻撃に対して脆弱かどうかを判断するための自動応答分析の機能を提供します。
PadBusterはApache License, Version 2.0 (Apache-2.0)の下でリリースされています。 https://opensource.org/licenses/Apache-2.0
