接続されたIoTデバイスを検出し、デフォルトのパスワードが使われていないか確認します。
エクスプロイト可能な脆弱性が複数組み込まれたLinuxベースのこの仮想マシンを使用し、Metasploitをテストできます。
攻撃用の文字列やコマンド以外に、一般的な5種類のデータベースのデフォルトのユーザー名とパスワードが含まれています。
インジェクション攻撃でアプリケーションをハッキングするために必要なすべてのシンタックスとコマンドが、1ページに詳細に記載されています。
お使いのWebアプリケーションで、SQLインジェクションの脆弱性を悪用したり、デモを行ったりできます。
ツールに関するご要望がございましたら、ラピッドセブンまでお問い合わせください。