PadBuster

PadBuster - Script automatizado para realizar ataques de Padding Oracle

Autor: Brian Holyfield - Gotham Digital Science ([email protected])

Créditos a J.Rizzo e T.Duong por fornecerem técnicas de exploração web de prova de conceito e a S.Vaudenay pela descoberta inicial do ataque. Créditos também a James M. Martin ([email protected]) por compartilhar código de exploração de prova de conceito para realizar várias técnicas de ataque de força bruta.

PadBuster é um script Perl para automatizar ataques de Padding Oracle. PadBuster fornece a capacidade de decifrar texto cifrado arbitrário, cifrar texto claro arbitrário e realizar análise automatizada de resposta para determinar se uma requisição é vulnerável a ataques de padding oracle.

PadBuster é distribuído sob a Licença Apache, versão 2.0 (Apache-2.0) https://opensource.org/licenses/Apache-2.0