Keamanan Ofensif

Paket Uji Pertahanan File Upload

Buat test case upload-bypass dan polyglot untuk lab berizin, dengan deteksi tipe/metadata artefak lokal opsional.

file-upload-defense-test-pack4 stepuploadpolyglotchain

Membuat kasus upload-bypass (trik ekstensi, spoofing MIME, magic bytes, .htaccess, ImageMagick/EXIF) untuk runtime dan kategori terpilih, ditambah set referensi file polyglot. Jika Anda menempel artefak opsional, Deteksi Format dan Referensi Metadata juga berjalan terhadapnya secara lokal - dipisahkan dari test case yang dibuat agar observasi artefak sungguhan tidak tertukar dengan test yang dibuat.

Rantai tools

  1. File Upload Bypassfile-upload-bypass
  2. Polyglot Payload Generatorpolyglot-payload-generator
  3. Magic Detectormagic-detector - opsional
  4. Metadata Extractormetadata-extractor - opsional