Utrillo bug hunting tool 1.0 (by evilsocket)

[AngaraT]

Utrillo bug hunting tool 1.0
(by evilsocket)


Utrillo: ecco un nuovo software creato da un giovane programmatore italiano e rilasciato in licenza GNU GPL, l'utilizzo è alquanto intuitivo e rapido nell'esecuzione dei comandi.

Utrillo è un tool orientato a tutti coloro che vogliono automatizzare le procedure di source auditing (volgarmente detto anche bug hunting) e necessitano di un ambiente portabile, veloce, completo e comodo per testare la sicurezza del proprio software .
Tale software nasce dalla necessità di fondere insieme tutti quegli strumenti fino ad ora utilizzati per il source auditing (come il grep tanto per citarne uno) in un unico strumento personalizzabile grazie all editor integrato del database delle vulnerabilità .

L'attuale release offre le seguenti funzionalità

# Eseguibile su tutti i sistemi operativi essendo in scritto in Java.
# Scansione dei bug conosciuti per tutti i linguaggi, purché le vulnerabilità siano presenti nel database "utrillo.xml" .
# Reporting della scansione ordinato per file, riga buggata, vulnerabilità, caratteri sospetti e livello di rischio del bug .
# Navigazione in tempo reale dell albero della directory selezionata per la scansione .
# Editor di testo integrato per verificare le vulnerabilità e patchare al volo il codice buggato .
# Piccolo web browser integrato (ancora sperimentale) per verificare sulla rete gli attacchi alle applicazioni web .
# Editor grafico del database, con il quale potrete inserire, cancellare e modificare la vulnerabilità senza dover mettere mano al xml .
# Possibilità di esportare i risultati della scansione su un file html per poterli visionare con calma ed in modo ordinato.


Link

» Home page progetto
» Documentazione
» Download


Alcuni Screenshot