 | javasnoop.메소드를 가로 챌 수있는 도구, 데이터를 변경하고 그렇지 않으면 Java 응용 프로그램의 보안을 테스트 할 수 있습니다 ... |
| 지금 다운로드 | |
javasnoop. 순위 및 요약
광고
javasnoop. 태그
javasnoop. 설명
일반적으로 원래 소스 코드에 액세스 할 수 없으면 Java 클라이언트의 보안을 테스트하는 것은 최악과 비현실적으로 예측할 수 없습니다. 원래 소스에 액세스 할 수 있으므로 간단한 Java 프로그램을 실행하고 디버거를 원격으로 첨부하고, 코드를 통해 스테핑하고 필요한 변수를 변경할 수 있습니다. 애플릿과 똑같이하는 것은 조금 더 어렵습니다. 불행히도 실제 시나리오는 어쨌든이 옵션을 제공하지 않습니다. Java의 편집 및 디 컴파일은 당신이 상상할 수있는만큼 결정적으로 결정적이지 않습니다. 따라서 Java 응용 프로그램을 디 컴파일하고 로컬로 실행하고 디버거를 첨부 할 수 없습니다. 그런 다음 클라이언트와 서버 간의 통신 채널을 변경하려고 시도 할 수 있습니다. 이는 대부분의 흥미로운 일이 어쨌든 발생하는 곳입니다. 이 클라이언트가 구성 가능한 프록시로 HTTP를 사용하는 경우 작동합니다. 그렇지 않으면 일반 네트워크 트래픽 변경 메커니즘으로 멈추게됩니다. 데이터가 일반적으로 일반 텍스트가 아니기 때문에 거의 모든 경우에는 그렇게 훌륭하지 않습니다. 일반적으로 사용자 정의 프로토콜, 직렬화 된 객체, 암호화 또는 일부 조합입니다. JavaSnoop은 디버거와 같은 기존 프로세스에 첨부하고 메서드 호출을 즉시 변경하고 사용자 지정 코드를 실행하거나 시스템에서 무슨 일이 일어나는지보기 위해이 문제를 해결하려고 시도합니다. JavaSnoop A를 완전히 평가하려고 시도하십시오!
javasnoop. 관련 소프트웨어
