palindromelabs/stewsWebSocket을 열거하기 위한 보안 도구
STEWS는 웹소켓 보안 테스트를 위한 도구 모음입니다.
이 연구는 다음에서 처음 발표되었습니다. OWASP Global AppSec US 2021
STEWS는 다음 기능을 제공합니다:
이 저장소에 포함된 백서는 수행된 연구에 대한 자세한 내용을 제공합니다. 포함된 슬라이드 데크는 OWASP AppSec US 2021에서 발표되었습니다.
이 연구의 일환으로 생성된 보조 저장소는 다음과 같습니다:
STEWS의 각 부분(발견, 핑거프린팅, 취약점 탐지)에는 별도의 지침이 있습니다. 각 해당 폴더의 README를 참조하십시오.
웹소켓 서버는 보안 분야에서 대체로 무시되어 왔습니다. 이는 부분적으로 웹소켓 엔드포인트에 대해 명확히 해결되지 않은 세 가지 장애물 때문입니다:
STEWS는 이 세 가지 사항을 해결하려고 합니다. 현재 보안 테스트 도구에서 수동으로 구성된 웹소켓 테스트에 대한 지원이 현저히 부족하기 때문에 맞춤형 도구가 필요했습니다:
