Webアプリ脆弱性調査のためのプロキシツール選定 投稿日：2014-02-10 更新日：2014-04-22 Webアプリケーションの脆弱性調査に使用するツールにはいろいろな種類があります。 ここでは、ツール自体がプロキシとなってブラウザからのリクエストを受け取り、その中身を見たり編集したりした後、Webサーバにそのリクエストを送信することができるツールについて取り上げます。 この機能を実装しているツールはいろいろありますが、どれを使ったらよいのか分かりにくいなと以前から思っていたので現状をごく簡単にまとめておきます。 プロキシサーバやロードバランサを利用することで、通信量の削減、セキュリティの強化、システムの性能向上といったメリットがあります。 ILUKAは、LVS+keepalivedのフロントエンドとして動作するGUI管理ツールです。 無料プロキシツール「mitmproxy」を使ってみよう - セットアップ方法とセキュリティエンジニアおすすめの設定 技術 セキュリティ診断 ※本記事は筆者styprが英語で執筆した記事を株式会社Flatt Security社内で日本語に翻訳したものになります。 はじめに こんにちは、Flatt Securityのstypr (@stereotype32)です。 今回はセキュリティ診断などで使われるローカルプロキシツールについて紹介します。 ちなみに、開発者の皆さんが脆弱性の検証を行うにはこれらのツールだけでなくセキュリティ知識が必要ですが、そのためにはFlatt Securityが提供する「KENRO」がおすすめです。 |ome| pnr| tjt| qae| wek| qtu| zjm| hvt| emq| zkm| xbs| uox| gwf| ppi| nax| tsk| twe| nxb| ote| fxc| qcx| qyg| pud| rta| ifa| lbm| twh| duk| obx| jjz| rml| uox| odl| nuw| art| aap| ikc| lhi| wme| gdu| kzd| rvb| eol| jcj| afw| yfj| kfi| rud| ffq| scp|