Web アプリケーションセキュリティ

第8章. 第1部まとめ

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

までに、あなたはウェブアプリケーションのリコン（偵察）の目的について、しっかりとした基本的な理解と、リコンツールキットをブートストラップするためのいくつかのテクニックを身につけているはずだ。

偵察テクニックは常に進化しており、どのテクニックが他のテクニックより優れているかを正確に判断することは難しい。このため、常に新しく興味深いリコンテクニック、特に、迅速に実行でき、自動化され、手作業の繰り返しに費やされる貴重な時間を省くことのできるリコンテクニックに目を光らせておく必要がある。

時々、古いテクニックが古くなり、それに代わる新しいテクニックを開発しなければならなくなるかもしれない。この例としては、ウェブサーバ・パッケージのセキュリティが時代とともに向上し、今ではウェブサーバのソフトウェアやバージョン番号がわかるような状態が漏れるのを防ぐために、あらゆる手段を講じていることが挙げられる。

リコンツールキットの基本スキルが完全になくなることはないだろうが、新技術が発見されるかもしれない。あなたは、現在の時代やレガシー・テクノロジーを理解することに加えて、新技術をマッピングするメソッドを開発したいと思うだろう。

このパートでは、リコンで発見したことを書き留めて整理することの重要性を強調した。しかし、偵察テクニックを書き留めて記録することもお勧めしたい。最終的に、あなたのリコンツールキットは、多くのユニークなテクノロジー、フレームワーク、バージョン、方法論をカバーするまでに拡大するだろう。

リコンテクニックを効果的な方法で記録し、整理しておけば、将来それを自動化することも、指導する立場になったときに配布して他の人に教えることも容易になる。強力な偵察テクニックが、部族的な知識として保持されていることがあまりにも多い。効果的な新しい偵察テクニックを開発したら、それをより広いセキュリティ・コミュニティと共有することを検討してほしい。あなたが発見したテクニックは、侵入テスト実施者の役に立つだけでなく、アプリケーションセキュリティの進歩につながるかもしれない。

最終的に、これらのテクニックをどのようにアキュムレータに蓄積し、記録し、配布するかは、あなた次第である。私は、本書で築かれた基礎が、あなたのリコンツールキットの礎石となり、アプリケーションセキュリティの世界での将来の冒険を通して、あなたに役立つことを願っている。