ウェブアプリケーションセキュリティ 第2版

第8章. 第1部まとめ

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

ここまでで、Webアプリケーションのリコン（偵察）の目的について、Solidで基本的な理解ができ、リコンツールキットをブートストラップするためのいくつかのテクニックが身についたはずである。偵察のテクニックは常に進化しており、どのテクニックが他のテクニックより優れているかを正確に判断するのは難しいかもしれない。このため、常に新しく興味深い偵察テクニックを探し求める必要がある。特に、迅速に実行でき、自動化できる偵察テクニックを探し求めることで、繰り返し手作業に費やす貴重な時間をなくすことができる。

時々、古いテクニックが古くなり、それに代わる新しいテクニックを開発しなければならなくなるかもしれない。この例としては、ウェブサーバ・パッケージのセキュリティが時代とともに改善され、今ではウェブサーバのソフトウェアやバージョン番号がわかるような状態が漏れるのを防ぐために、徹底していることが挙げられる。

リコンツールキットの基本スキルが完全になくなることはないだろうが、新技術が発見されるかもしれない。あなたは、現在の時代やレガシー・テクノロジーを理解することに加えて、新技術をマッピングするメソッドを開発したいと思うだろう。

第1部では、 、偵察の発見を書き留めて整理することの重要性を強調した。しかし、偵察テクニックを書き留め、記録することもお勧めしたい。最終的に、あなたの偵察ツールキットは、多くのユニークな技術、フレームワーク、バージョン、方法論をカバーするように拡大するだろう。

自分のリコンテクニックを効果的な方法で記録し、整理しておけば、将来それを自動化することも、指導する立場になったときに配布して他の人に教えることも容易になる。強力なリコンテクニックが、組織的な知識として保持されていることがあまりにも多い。効果的な新しい偵察テクニックを開発したら、それをより広いセキュリティ・コミュニティと共有することを検討してほしい。あなたが発見したテクニックは、侵入テスト実施者の役に立つだけでなく、アプリケーションセキュリティの進歩につながるかもしれない。

最終的に、これらのテクニックをどのようにアキュムレータに蓄積し、記録し、配布するかは、あなた次第である。私は、本書で築かれた基礎が、あなたのリコンツールキットの礎石となり、アプリケーションセキュリティの世界での将来の冒険を通して、あなたに役立つことを願っている。