Hack x Crack - Comunidad de Seguridad informática

Seguridad Informatica => Seguridad => Mensaje iniciado por: 4n0nym0us en Septiembre 17, 2012, 12:09:09 am

Título: ParameterFuzz v1.1
Publicado por: 4n0nym0us en Septiembre 17, 2012, 12:09:09 am
ParameterFuzz es una herramienta destinada a comprobar el nivel de fortificación en aplicaciones web, intenta cubrir el campo más explotado por los hackers, ya que la mayoría de ataques conocidos, se basan en la explotación de parámetros mal filtrados. Así como SQL injection, Cross Site Scripting o RFI entre otros.

La aplicación consta de un menú principal donde un desplegable nos permite seleccionar el idioma, además de la opción de enviar peticiones GET o POST. Una vez seleccionado el lenguaje, quedará configurado en la aplicación para siguientes usos.

Imágenes:

(http://1.bp.blogspot.com/-shiNx2luD-c/UFR6yu54uEI/AAAAAAAAAy4/UrrTLOgs68w/s640/ParameterFuzz%252Bv1.1%252B1.png)

(http://2.bp.blogspot.com/-JYLpFH2UvL8/UFR601lZAHI/AAAAAAAAAzQ/hsvfvoA6jEE/s640/ParameterFuzz%252Bv1.1%252B4.png)

(http://4.bp.blogspot.com/-SeobfdVo2jQ/UFR62Fks2KI/AAAAAAAAAzc/J_VolKGihlg/s640/ParameterFuzz%252Bv1.1%252B7.png)

A continuación, dejo un listado de cambios desde la versión 1.0 a la actual 1.1 de ParameterFuzz.

----------------------------------------


----------------------------------------


Descarga:
http://www.4shared.com/zip/HkIoYvwa/ParameterFuzz_v11.html (http://www.4shared.com/zip/HkIoYvwa/ParameterFuzz_v11.html)
http://multiupload.biz/1pgqq6xtjpx3/ParameterFuzz%20v1.1_MultiUpload.biz.zip.html (http://multiupload.biz/1pgqq6xtjpx3/ParameterFuzz%20v1.1_MultiUpload.biz.zip.html)

PD1:Si tienen alguna duda del funcionamiento o simplemente encontraron un fallo, estaría agradecido de que me lo comunicaran.

PD2:El archivo ParameterFuzz.exe.manifest, es un XML que proporciona los nuevos estilos a la aplicación, si lo eliminan es posible que la aplicación no funcione.

Y como siempre...

Saludos 4n4les! ;)

Leer más: http://www.enelpc.com/2012/09/parameterfuzz-v11.html (http://www.enelpc.com/2012/09/parameterfuzz-v11.html)
Título: Re:ParameterFuzz v1.1
Publicado por: franky508 en Septiembre 18, 2012, 04:24:26 pm
La herramienta tiene muy buena pinta, y las mejoras son significativas. Gracias por compartirlo, ahora lo pruebo a ver que tal.
Salu2