
Автоматизированный скрипт для выполнения атак с использованием оракула набивки (Padding Oracle)
PadBuster - автоматизированный скрипт для выполнения атак на Padding Oracle
Автор: Brian Holyfield - Gotham Digital Science ([email protected])
Благодарности J.Rizzo и T.Duong за предоставление концептуальных методов веб-эксплойта и S.Vaudenay за первоначальное открытие атаки. Благодарности также James M. Martin ([email protected]) за предоставление концептуального кода эксплойта для выполнения различных техник атак методом перебора.
PadBuster - это Perl-скрипт для автоматизации атак на Padding Oracle. PadBuster
предоставляет возможность расшифровывать произвольный шифротекст, шифровать произвольный открытый текст и выполнять автоматический анализ ответов для определения, уязвим ли запрос к атакам на padding oracle.
PadBuster выпущен под лицензией Apache License, версия 2.0 (Apache-2.0) https://opensource.org/licenses/Apache-2.0