Microsoft rilascia Dusseldorf, una piattaforma open-source per test di sicurezza out-of-band

Microsoft ha introdotto Dusseldorf, una piattaforma open-source per test di sicurezza delle applicazioni out-of-band. Lo strumento acquisisce il traffico di rete in entrata su più protocolli e supporta risposte automatiche, aiutando i tester a verificare se le applicazioni effettuano chiamate esterne inattese durante gli attacchi. Il testing out-of-band è particolarmente utile per rilevare problemi che non emergono immediatamente nei normali flussi richiesta/risposta. Il rilascio offre ai team di sicurezza un modo più controllato per costruire un’infrastruttura che molti ricercatori in precedenza dovevano assemblare manualmente. È rilevante per red team, appsec engineer e bug hunter che hanno bisogno di osservare callback e altri comportamenti nascosti. Essendo un progetto open-source, potrebbe abbassare la barriera d’ingresso per test OAST più sistematici.

Fonte: Help Net Security