webinspect總-webinspect-華克斯

針對 hpe webinspect 強化您的 sharepoint 2013 的指南

未受保護的 _vti_pvt 目錄

在運行 microsoft frontpage 服務(wù)器擴展的系統(tǒng)的 _vti_pvt 目錄中找到了該服務(wù). cnf 文件。此文件包含有關(guān) web 服務(wù)器的元。攻擊者可以提交對有漏洞的文件的請求， 從而導(dǎo)致服務(wù)器顯示敏感的系統(tǒng)信息。攻擊者可以使用此信息對受影響的主機發(fā)起進一步的攻擊。

此文件包含 sharepoint 版本信息， 并且是 frontpage rpc 支持所必需的。它還允許舊式軟件連接到 sharepoint。此文件中的此信息被發(fā)送到服務(wù)器的所有 http 請求的頭中， 因此訪問此文件不-配置泄漏。我確實寫了一篇文章來澄清 sharepoint 2013 中的 frontpage 服務(wù)器擴展

不安全的 ssl: 缺少 http 嚴(yán)格傳輸

http 嚴(yán)格傳輸安全 (hsts) 策略使 web 應(yīng)用程序能夠強制 web 瀏覽器通過設(shè)置期間的加密 ssl/tls 連接來-與服務(wù)器的通信。策略通過特殊的嚴(yán)格傳輸安全響應(yīng)報頭聲明。加密連接可保護敏感用戶和會話數(shù)據(jù)， 以防攻擊者竊ting網(wǎng)絡(luò)連接。

解決方案是在 iis 中添加自定義標(biāo)頭以接受 hsts。打開 web 應(yīng)用程序的 web.config， 并在 httpprotocol 元素中添加新的自定義主機頭。

;;;;;;;另一種解決方案是安裝和配置 http 嚴(yán)格傳輸安全 iis 模塊 (華克斯/)。但是， 沒有 microsoft 的官fang文檔確認(rèn)此模塊是安全的。這個模塊對我的 sharepoint 每個實驗都沒有影響。

web服務(wù)滲透測試第3部分：使用appscan和webinspect進行自動化

滲透測試

在-篇文章中，我們討論了工具在滲透測試中的重要性，自動化如何有助于減少時間和精力，以及如何使用soapui pro自動執(zhí)行web服務(wù)滲透測試。

在本文中，我們將重點介紹可自動執(zhí)行web服務(wù)滲透測試的其他選項。

可行性

要執(zhí)行web服務(wù)滲透測試，soapui pro是jia選擇之一，但在某些情況下，您可能會搜索其他選項：例如，您不進行常規(guī)的web服務(wù)滲透測試�；蛘吣�的預(yù)算非常低，用于滲透測試，包括web應(yīng)用程序滲透測試以及web服務(wù)滲透測試，或者您在執(zhí)行web服務(wù)滲透測試方面沒有太多經(jīng)驗。

對于這些條件，您需要一些作為包裝的東西。用于web應(yīng)用程序滲透測試和web服務(wù)滲透測試的工具。一個工具，您只需-下一個，下一個，接下來，它將為您提供web服務(wù)滲透測試的結(jié)果。一個可以拋出wsdl并獲取結(jié)果的工具。您可以選擇其中一個非常受歡迎的web應(yīng)用程序滲透測試工具，ibm appscan或hp webinspect。