CaptainHook

Captain Hook これは何ですか？ このツールの目的は、ユーザー入力をトレースし、機密性の高いメソッド（java.lang.Runtime.exec、java.sql.Statement.executeQuery など）へのインジェクションポイントと、インジェクションポイントからメソッド呼び出しまでの間におけるこれらの入力の変異を特定することです。 アプリのあらゆるユーザー入力に挿入する必要がある「マーク」が生成されます。マークが異なることで、アラートの発信元を特定できます。 監視対象メソッドの一覧は、CLI の listbreakpoints コマンドで確認できます。この一覧は...

Web Application Penetration Testing Tool: Tracy

Tracy is a pentesting tool designed to assist with finding all sinks and sources of a web application and display these results in a digestible manner. tracy should be used during the mapping-the-application phase of the pentest to identify sources of input and their corresponding outputs. tracy...