Niebezpiecznik

FuzzDB to obszerny zbiór ciągów, wyrażeń wykorzystywanych w atakach na aplikację. Oprócz nich, baza zawiera także nazwy często wykorzystywanych ścieżek i treść popularnych komunikatów o błędach. Wzorce zawarte w bazie z pewnością przydadzą się pentesterom do znalezienia podatności w aplikacjach.

Informacje umieszczone w bazie fuzzdb zostały podzielone pod kątem typów ataków, platformy i aplikacji. I tak, mamy w niej wyrażenia wykorzystywane w atakach typu:

• xss
• sql-injection
• fortmat strings
• integer overflow
• path traversal

Baza jest darmowa i z pewnością przyda się przy atakach typu brute-force. Dzięki niej można szybciej odnaleźć “interesujące” z punktu widzenia atakującego pliki (ataki typu forced-browsing) oraz lepiej zinterpretować komunikaty pochodzące od serwera w trakcie zalewania go testowymi danymi (fuzzingu).

FuzzDB w wersji 1.06 można pobrać stąd lub skorzystać z svn (zalecane):

svn checkout http://fuzzdb.googlecode.com/svn/trunk/ fuzzdb-read-only

Przeczytaj także:

• * SecLists (hasła, payloady, domeny)
• Google uczy hackowania
• NTP, czyli zabawa z serwerami czasu