Penetrationstest von GWT-basierten Webanwendungen
Im Rahmen mehrerer Projekte haben wir Webanwendungen geprüft, die auf dem Google Web Toolkit (GWT) basieren. Diese Technologie wird häufig in Verwaltungs- und Fachanwendungen eingesetzt und zeichnet sich durch eine komplexe, stark serialisierte Kommunikation zwischen Browser und Server aus. Klassische automatisierte Testansätze, etwa über die Burp Suite, lassen sich nur eingeschränkt anwenden, da die Kommunikation proprietär oder teilweise zusätzlich verschlüsselt erfolgt.
Die Analyse erfordert daher ein tiefes Verständnis der zugrunde liegenden Architektur. Ein großer Teil der Arbeit besteht aus manuellen Tests, um Datenstrukturen und Protokolle zu verstehen und daraus mögliche Angriffsvektoren abzuleiten. Während auch bei gewöhnlichen Webanwendungen manuelle Prüfungen erforderlich sind, lassen sich diese dort in der Regel durch automatisierte Tools stark unterstützen. Bei GWT-Anwendungen ist das – insbesondere bei verschlüsselter Client-Server-Kommunikation – kaum möglich. Am Ende bleibt die Analyse weitgehend Handarbeit. Oder wie ein Pentester aus unserem Team es treffend formulierte: „Man muss halt denken.“
Sprechen Sie
jetzt mit unseren
Pentest Experten.
Kontaktieren Sie uns
OSCP, M.Sc. Security Management
Sprechen Sie jetzt mit unseren Pentest Experten.
OSCP, M.Sc. Security Management
Penetration Testing
Seit 2013 führen wir professionelle Penetrationstests durch. Die Durchführung erfolgt auf Basis internationaler Standards sowie langjähriger operativer Erfahrung in Penetration Testing, Red Teaming und Offensive Security. Ursprünglich im Bereich Payment, Finance und Banking tätig, verfügen wir über fundierte Erfahrung in hochregulierten und sicherheitskritischen Umgebungen.
Als spezialisierter Anbieter für professionelle Penetrationstests unterscheiden wir klar zwischen Vulnerability-Scans und tatsächlichem Pentesting. Tools werden gezielt eingesetzt und methodisch eingeordnet. Entscheidende Erkenntnisse entstehen aber meist durch strukturierte manuelle Identifikation und Analyse. Dabei identifizieren wir technische und geschäftskritische Schwachstellen und bewerten diese anschließend strukturiert hinsichtlich ihres realen Risikos. Sie suchen einen professionell durchgeführten Penetrationstest mit nachvollziehbaren Ergebnissen? Dann ist binsec Ihr Ansprechpartner.
Kontakt aufnehmen
+49 692475607-0