Microsoft veröffentlicht Dusseldorf, eine Open-Source-Plattform für Out-of-Band-Sicherheitstests

Microsoft hat Dusseldorf vorgestellt, eine Open-Source-Plattform für Out-of-Band-Anwendungssicherheitstests. Das Tool erfasst eingehenden Netzwerkverkehr über mehrere Protokolle hinweg und unterstützt automatisierte Reaktionen, wodurch Tester validieren können, ob Anwendungen während Angriffen unerwartete externe Aufrufe ausführen. Out-of-Band-Tests sind besonders nützlich, um Probleme zu erkennen, die in normalen Anfrage-/Antwort-Abläufen nicht sofort sichtbar werden. Die Veröffentlichung bietet Sicherheitsteams eine besser kontrollierte Möglichkeit, Infrastruktur aufzubauen, die viele Forscher bisher manuell zusammenstellen mussten. Sie ist relevant für Red Teams, AppSec-Ingenieure und Bug Hunter, die Callbacks und andere verborgene Verhaltensweisen beobachten müssen. Als Open-Source-Projekt könnte es die Einstiegshürde für systematischere OAST-Tests senken.

Quelle: Help Net Security