OWASP Web Testing LiveCD (2011)
OWASP Web Testing LiveCD (2011)
[ RAR | ISO | Ingles | Multilenguaje | XP/Vista/7 | 650 MB ] Descripción:
OWASP LiveCD - contiene una selección de programas para poner a prueba la auditoría de seguridad y el rendimiento del código de aplicaciones web, actúa como un análogo de la herramienta conocida para las pruebas de seguridad de red BackTrack, pero se especializa en la web. Última versión de OWASP LiveCD fue lanzado en 2007, decidió el pasado verano para completar el procesamiento de la distribución.
La composición de OWASP LiveCD incluye programas como Httprint para determinar el tipo de servidor http en pruebas circunstanciales, escáneres de vulnerabilidades en aplicaciones web Grendel Scan y w3af, los servicios públicos para identificar las oportunidades para introducir código SQL SQLiX y SqlMap, los medios de la fuerza bruta, el locales proxy WebScarab, Paros Proxy, Proxy rata y Suite Haga eructar, Firefox c 1.925 enmiendas a los sitios de depuración.
Caracteristicas:
Así, los diez muy mayoría de las amenazas peligrosas:
A1 inyección (inyección de cualquier tipo, incluyendo SQL, LDAP, etc)
A2 Cross Site Scripting (XSS no se pierde relevancia)
Autenticación A3 y Gestión de Sesiones (errores en la arquitectura de la autenticación y gestión de sesiones)
A4 inseguro directa de objetos Referencias (sin protección los recursos y las instalaciones, podemos recordar el caso de SVN)
A5 Sitio Cruz falsificación de solicitudes (CSRF)
A6 configuración errónea de Seguridad (de configuración no segura del medio ambiente, distintos marcos, las plataformas)
A7 La falta de acceso URL Restringir (acceso no autorizado a la funcionalidad que requiere privilegios especiales - como pasar por el c validación con una doble barra "/" en la URL para acceder a la gestión de un blog en Wordpress)
A8 sin validar Redirecciones y Delanteros (abierto redirecciones, que conducen a la suplantación de identidad, división de respuesta HTTP y XSS)
A9 inseguro de cifrado de almacenamiento (almacenamiento seguro de datos importantes)
A10 insuficiente protección de la capa de transporte (falta de protección de los datos en tránsito en el nivel de transporte, como HTTP en lugar de HTTPS).
Datos Tecnicos: RAM: Minimos con 256 Mb
HDD: Descrompresion + 150 Mb Libres
Sistema Operativo: Windows XP/Vista/7
Interfas: Ingles
Idioma: Multilenguajes
Compresión: RAR
Formato: ISO y/o Instalador
OWASP Web Testing LiveCD (2011)
[ RAR | ISO | Ingles | Multilenguaje | XP/Vista/7 | 650 MB ] 
[hide][code]http://www.fileserve.com/file/JRZf9Ee/LiveCDBe_By_Blade.part1.rar
http://www.fileserve.com/file/cFsa3z3/LiveCDBe_By_Blade.part2.rar
http://www.fileserve.com/file/tWxE5uj/LiveCDBe_By_Blade.part3.rar
http://www.fileserve.com/file/ryc8ZTu/LiveCDBe_By_Blade.part4.rar[/code][/hide]