Uil voor IIS

Identificeer SQLS en PASS PASS-APPLICATIE-gebruikersnaam aan IBM Guardium.
Download nu

Uil voor IIS Rangschikking & Samenvatting

Advertentie

  • Rating:
  • Prijs:
  • Free
  • Naam uitgever:
  • By Gomby-Labs
  • Besturingssystemen:
  • Windows, Windows Server 2008, Windows 7
  • Aanvullende vereisten:
  • None
  • Totaal aantal downloads:
  • 11

Uil voor IIS Tags


Uil voor IIS Beschrijving

Uil voor IIS identificeert SQLS net voordat die in runtime worden uitgevoerd. Dat is door het implementeren van runtime-applicatie Self-Protection (RASP) -module. Uw webtoepassing wordt ingevoerd via query- en postparameters. De ingang kan cross-site scripting, SQL-injectie en andere veiligheidsinbreuken produceren. Inmiddels weten we dat WAF beperkingen heeft, omdat het niet in het proces wordt uitgevoerd, maar in het netwerk: 1. Sommige kunnen afhankelijk zijn van SSL-toetsen wanneer het verkeer is gecodeerd. Die kunnen het DH-zaak niet aan. Het kan niet zeker zijn welke gebruiker verantwoordelijk is voor welke SQL-uitspraken als het proces een andere gebruiker kan gebruiken om de SQLS uit te voeren 3. Geavanceerde URL-knoeien kan de WAF voor de gek houden 4. Ontwikkelaar in de aanvraag in de voorspraak (geactiveerd door een extra queryparameter om de dedicated kwaadaardige code te draaien). Hoe Waf dat uit kan vinden? Neem het volgende voorbeeld: Gebruikersbrowser verzendt dit HTTP-verzoek om een lijst met gebruikers op de afdeling http: //applicationhost/getdata.aspx te krijgen? Code = Derpatment. Maar de gebruiker kan ook handmatig veranderen in een andere codewaarde zoals http: //applicationhost/getdata.aspx? Code = bedrijf. Daarnaast laten we zeggen dat de SQL's worden uitgevoerd door een draadpool die is geverifieerd met behulp van een aantal generieke gebruiker. 1. Databasetool kan niet zeggen wie het verzoek is ontstaan. 2. WAF moet verfijnd zijn om erachter te komen dat er iets mis is met de URL. De enige optie die u moet correleren gebruikersgegevens (naam en IP) met de exacte SQL-instructie die de toepassing is door het uitvoeren is door Op het punt waar de toepassing de SQL-verklaring uit het proces verzenden. Dat is de echte SQL nadat de toepassing de invoerverwerking voltooit. Geen heuristieken, geen vals positief. Uil voor IIS is gericht op het blootleggen van alle SQL-verklaringen.


Uil voor IIS Gerelateerde software

Over ons