Как проводить пентест windows приложения?

Question

[Tremo]

Доброго времени суток.

В рамки моего проекта попал пентест windows приложения. Никогда не осуществлял его.
Если кто уже делал пентест windows приложений, поделитесь опытом. На что стоит обращать внимание? имеется ли тулз для автоматического тестирования и тд.

Comments

[sim3x]

Зачи какие стоят переде вами
Какой тип приложения
?

[Tremo]

sim3x,
Провести оценку безопасности десктопных приложение(типа клиент-сервер) с расширением exe. Пока еще не получил всех деталей (к примеру: какая платформа, веб-сервер, база данных и тд)

В голову пришло:
1) потестировать передаваемые параменты с помощью burp-suite
2) fuzzing
3) bruteforce логин формы

[sim3x]

Tremo,
Атаки
- на сервер
- на клиент
- на соединение

[luckyivan007]

Смотря что вы хотите получить в итоге...что приходит на ум:
1) изолированная среда - сетевые и хостовые IoC, что пишет в реестр, шедулер и т.п.
2) дебажить, декомпилировать
3) логин форма (если есть)
4) нагрузочное тестирование
5) далее зависит от платформы и задач

Answer 1

[Алекс]

Пен Тест это "проникновение" за периметр доверия или безопансоти и.т.д. Наврное подразумевается что в данный момент ты (user) не можеш получить доступ к некоторым его ресурсам - Файлам ? Функциям ? Потокам данным по сети ? отсуюда и надо начинать.