PadBuster

PadBuster - 패딩 오라클 공격을 수행하는 자동화 스크립트

저자: Brian Holyfield - Gotham Digital Science ([email protected])

J.Rizzo와 T.Duong에게 개념 증명 웹 익스플로잇 기술을 제공한 것에 감사드리며, S.Vaudenay에게 공격의 초기 발견에 감사드립니다. 또한 James M. Martin ([email protected])에게 다양한 무차별 대입 공격 기술을 수행하기 위한 개념 증명 익스플로잇 코드를 공유한 것에 감사드립니다.

PadBuster는 패딩 오라클 공격을 자동화하는 Perl 스크립트입니다. PadBuster는 임의의 암호문을 복호화하고, 임의의 평문을 암호화하며, 자동화된 응답 분석을 수행하여 요청이 패딩 오라클 공격에 취약한지 여부를 판단하는 기능을 제공합니다.

PadBuster는 Apache License, 버전 2.0 (Apache-2.0)에 따라 배포됩니다. https://opensource.org/licenses/Apache-2.0