sensepost/ruler
کاربرد:
این ابزار برای تست امنیتی سرویس‌های Microsoft Exchange طراحی شده و به کاربران اجازه می‌دهد تا از طریق آن، قابلیت‌های مختلف این سرویس را بررسی و در صورت وجود آسیب‌پذیری، آن‌ها را تحلیل کنند. ️
در چه شرایطی بهتره استفاده شود؟
وقتی که یک تست نفوذ قانونی روی سرورهای Exchange انجام می‌شه و نیاز هست تا از طریق راه‌های مشروع، رفتار سرویس در شرایط مختلف بررسی شود. همچنین زمانی که می‌خواهید بفهمید آیا تنظیمات امنیتی Exchange به درستی اعمال شده یا خیر.
چند مثال از موارد استفاده
- انجام تست احراز هویت در سرویس‌های Exchange بدون نیاز به داشتن دسترسی اولیه
- ایجاد ایمیل‌های جعلی برای تست سیستم‌های تشخیص تهدید
- بررسی دسترسی به اطلاعات کاربران از طریق APIهای داخلی Exchange
- ارزیابی میزان قابلیت استخراج داده از طریق Web Services
- ##ExchangeSecurity
- ##PenetrationTesting
- ##RedTeam
- ##EmailSecurity
- ##RulerTool
- ##CyberSecurity
- ##InfoSec
- ##EthicalHacking
- ##NetworkTesting
- ##SecurityAssessment