infobyte/evilgrade
این ابزار یک چارچوب ماژولار است که به کاربر اجازه می‌دهد از پیاده‌سازی ضعیف سیستم‌های بروزرسانی سوءاستفاده کند و بروزرسانی‌های جعلی را تزریق کند. ️
کاربرد:
این ابزار برای تست امنیتی شبکه و نرم‌افزارها استفاده می‌شه، به‌خصوص وقتی می‌خوای بررسی کنی که آیا یک نرم‌افزار به‌درستی بروزرسانی می‌شه یا ممکنه هک شود. ️️
در چه شرایطی بهتره استفاده شود؟
وقتی داری تست نفوذ انجام می‌دی و می‌خوای بفهمی آیا سیستم‌ها در برابر حملات تزریق بروزرسانی آسیب‌پذیر هستند. همچنین در محیط‌های آزمایشی برای شبیه‌سازی حمله.
چند مثال از موارد استفاده:
- شبیه‌سازی حمله به یک نرم‌افزار داخلی که بروزرسانی خودکار داره
- تست امنیت مرورگرها در برابر بروزرسانی‌های جعلی
- آموزش تیم امنیتی دربارهٔ تهدیدات واقعی در فرآیند بروزرسانی
- ##pentesting
- ##security
- ##redteam
- ##ethicalhacking
- ##evilgrade
- ##networksecurity
- ##infosec
- ##cybersecurity
- ##exploitation
- ##bugbounty