SAMLRaider

SAML Raider - SAML2 Burp 拡張機能 説明 SAML Raider は、SAML インフラストラクチャをテストするための Burp Suite 拡張機能です。SAML メッセージの操作と X.509 証明書の管理という 2 つのコア機能を備えています。 このソフトウェアは、Hochschule für Technik Rapperswil HSR での学士論文の一環として、Roland Bischofberger と Emanuel Duss によって作成されました。私たちのプロジェクトパートナーでありアドバイザーでもあったのは、Compass Security...

CVE-2020-5390

A verification flaw was found in python-pysaml2, where it did not check that the signature in a SAML document was enveloped, which enabled XML signature wrapping XSW attacks. A remote attacker could exploit this flaw to convince SAML processing to verify the signature and accept malicious data...

SAML Raider - SAML2 Burp Extension

SAML Raider is a Burp Suite extension for testing SAML infrastructures. It contains two core functionalities: Manipulating SAML Messages and manage X.509 certificates. This software was created by Roland Bischofberger and Emanuel Duss during a bachelor thesis at the Hochschule für Technik...