BREACH
BREACH
BREACH - это инструмент для проведения пентестинга. Утилита позволяет web-мастерам проверить свой web-сайт на предмет слабости HTTPS. Для запуска утилиты необходим компьютер под управлением Windows, либо виртуальная машина.
Инструмент также позволяет провести BREACH-атаку (Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext), позволяющую извлекать пароли и другую ценную информацию из HTTPS-трафика, сжатого архиватором DEFLATE перед шифрованием.
Разработчики призывают использовать инструмент исключительно для проверки своих web-сайтов.
BREACH - это инструмент для проведения пентестинга. Утилита позволяет web-мастерам проверить свой web-сайт на предмет слабости HTTPS. Для запуска утилиты необходим компьютер под управлением Windows, либо виртуальная машина.
Инструмент также позволяет провести BREACH-атаку (Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext), позволяющую извлекать пароли и другую ценную информацию из HTTPS-трафика, сжатого архиватором DEFLATE перед шифрованием.
Разработчики призывают использовать инструмент исключительно для проверки своих web-сайтов.