Ich bin auf der Suche nach Anwendungssicherheitstests (Penetration Testing) von Thick Client-Anwendungen. Ich kenne Echo Mirage und ITR als gute Werkzeuge, um diese Anwendungen zu testen.Die besten Tools für Thick Client Penetration Tests
Kennt jemand andere Tools, die das tun?
Echo Mirage ist ein größerer Starter auf Thick Clients. Eingeführt von dem (intelligenten) Kerl, der es geschrieben hat. Es funktioniert um Dll-Injektion.
Was ist der Kontext?
Es wird extrem nützlich auf einem Thick Client, der Informationen leaking ist, sollte es nicht (und Logik in die Client-Seite eingebaut). Dies wurde dann verwendet, um eine Datenbank/App zu besitzen.