Publication detail

PTWEBDISCOVER: Nástroj pro efektivní mapování webových aplikací během penetračního testování

LAZAROV, W. MARTINÁSEK, Z. KÜMMEL, R.

Original Title

PTWEBDISCOVER: Nástroj pro efektivní mapování webových aplikací během penetračního testování

English Title

PTWEBDISCOVER: Tool for efficient mapping of web applications during penetration testing

Type

article in a collection out of WoS and Scopus

Language

Czech

Original Abstract

Článek popisuje nástroj ptwebdiscover, který je určen k mapování webových aplikací během penetračního testování. Hlavní rozdíl od současných dostupných nástrojů představuje běh ve více vláknech a rozšiřující možnosti testování. Příkladem těchto možností je aplikování metody hrubé síly v situacích, kdy je nutné hledat kratší názvy souborů nebo možnost označit v testovaném URL konkrétní místo, na které bude program vkládat ověřované řetězce. Článek dále popisuje vlastní vícevláknovou implementaci nástroje, inteligentní vyhledávání záloh a porovnání s konkurenčními nástroji pro penetrační testování webových aplikací.

English abstract

This article describes the ptwebdiscover tool, which is designed to map web applications during penetration testing. The main difference from the currently available tools is the running in multiple threads and extending the testing capabilities. Examples of these capabilities include the application of brute force methods in situations where shorter filenames must be searched for, or the ability to mark a specific location in the URL under test where the program will insert the strings to be verified. The paper also describes the actual multi-threaded implementation of the tool, intelligent backup searches, and comparisons with competing tools for web application penetration testing.

Keywords

Penterep; ptwebdiscover; penetrační testování; webové aplikace; OWASP

Key words in English

Penterep; ptwebdiscover; penetration testing; web applications; OWASP

Authors

LAZAROV, W.; MARTINÁSEK, Z.; KÜMMEL, R.

Released

28. 5. 2022

Location

Plzeň

ISBN

978-80-86583-34-1

Book

Sborník příspěvků z 54. konference EurOpen.CZ

Pages from

7

Pages to

17

Pages count

11

URL

https://europen.cz/Anot/54-1/sbornik-54.pdf

BibTex

@inproceedings{BUT178145,
  author="Willi {Lazarov} and Zdeněk {Martinásek} and Roman {Kümmel}",
  title="PTWEBDISCOVER: Nástroj pro efektivní mapování webových aplikací během penetračního testování",
  booktitle="Sborník příspěvků z 54. konference EurOpen.CZ",
  year="2022",
  pages="7--17",
  address="Plzeň",
  isbn="978-80-86583-34-1",
  url="https://europen.cz/Anot/54-1/sbornik-54.pdf"
}