vaddy https://blog.hatena.ne.jp/vaddy/ クラウド型Web脆弱性診断ツール VAddyブログ https://blog-ja.vaddy.net/ 機能追加／お知らせ VAddyの脆弱性診断の精度をより上げるために、検査対象サーバが外部接続するような検査データを送信し、実際にDNSの名前解決が行われるかを検知する外部接続検知機能を追加しました。 この機能は、海外ではOut-of-Band Testing/Detectionなどと呼ばれているものです。DNSクエリ検知の他に、SMTPやHTTPなどを使った外部検知機能があります。 VAddyで実装した機能 VAddy外部接続検知機能の説明図 今回は、「安全でないデシリアライゼーション」検査の精度を上げるため、この外部接続検知機能を適用しました。VAddyが検査リクエストを検査対象サーバに送信し、「安全でないデシ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog-ja.vaddy.net%2Fpost%2Fout-of-band-detection" title="VAddyの脆弱性診断システムに外部接続検知機能を追加しました - クラウド型Web脆弱性診断ツール VAddyブログ " class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/v/vaddy/20200525/20200525131918.png Hatena Blog https://hatena.blog 2020-05-25 13:33:15 rich https://blog-ja.vaddy.net/post/out-of-band-detection 1.0 100%