Sind diese Dateien Teil von owasp zap 2.6: nc.exe, cmd.war, cmd.aspx

Question

Ich aktualisierte meine OWASP ZAP 2.6 und meine Webroot erkannte diese Dateien gleichzeitig: cmd.war, nc.exe und cmd.aspx als Bedrohungen.

Werden diese von ZAP verwendet oder sind sie eine tatsächliche Bedrohung für mein System? Momentan befinden sie sich in Quarantäne. Ich muss es wissen, bevor ich sie lösche. Vielen Dank.

Answer 1

Diese sind Teil des Add-ons FuzzDb. Wir nehmen dies standardmäßig nicht in ZAP auf, da Antivirus-SW diese häufig markiert.

FYI sind sie in der Quellcodeverwaltung hier:

• https://github.com/zaproxy/zap-extensions/tree/master/src/org/zaproxy/zap/extension/fuzzdb/files/fuzzers/fuzzdb/web-backdoors/jsp/laudanum
• https://github.com/zaproxy/zap-extensions/tree/master/src/org/zaproxy/zap/extension/fuzzdb/files/fuzzers/fuzzdb/web-backdoors/exe
• https://github.com/zaproxy/zap-extensions/tree/master/src/org/zaproxy/zap/extension/fuzzdb/files/fuzzers/fuzzdb/web-backdoors/asp

Offensichtlich nicht, wir glauben sie eine Bedrohung sind, oder wir würden nicht sie aufgenommen haben, aber Sie kann sie sicher löschen - ZAP doennt sich auf sie verlassen.