CanaryTokenScanner

CanaryToken / HoneyToken 스캐너 의심스러운 URLCanaryTokens 포함을 Microsoft Office 문서 및 PDF 내에서 탐지합니다. 지원되는 형식: Office Open XML: .docx, .xlsx, .pptx .pdf .zip 일반 아카이브 존재 이유 CanaryTokens와 HoneyTokens및 기타 추적 또는 악성 URL은 문서에 자주 포함되어 파일이 열리거나 외부 리소스가 호출될 때 신호를 보냅니다. 이 도구는 정적 검사만 수행합니다. 파일 내용을 읽고 포함된 URL을 찾지만...

stacs

정적 토큰 및 자격 증명 스캐너 무엇인가요? STACS는 YARA 기반의 정적 자격 증명 스캐너로, 바이너리 파일 형식, 중첩 아카이브 분석, 구성 가능한 규칙 집합 및 무시 목록, SARIF 보고를 지원합니다. STACS는 무엇을 지원하나요? 현재 STACS는 다음 형식의 재귀적 압축 해제를 지원합니다: 7z, ar, bz2, cab, cpio, gz, iso, rar, rpm, tar, xar, xz, zip, dmg STACS는 감지된 파일 형식에서 작동하므로, 이러한 형식을 기반으로 하는 독점 파일 형식 및 기타 파일...

IBM Rational AppScan企业平台验证代码执行漏洞

Bugtraq ID: 53247 CVE ID：CVE-2012-0736 IBM Rational AppScan是一款Web应用的安全测试工具，可以在开发生命周期中进行自动化动态和静态安全漏洞扫描。 IBM Rational AppScan企业版在某些配置下创建扫描作业时存在错误，允许远程攻击者执行任意代码。诱使用户扫描恶意WEB站，可在目标用户系统上执行任意代码。 0 IBM Rational Policy Tester 8.5 IBM Rational AppScan Reporting Console 8.0.1.1 IBM Rational AppScan Reportin...