厚客户端渗透测试的最佳工具

Question

我正在寻找胖客户端应用程序的应用程序安全测试（渗透测试）。我知道 Echo Mirage 和 ITR 是测试这些应用程序的好工具。

有没有人知道有其他工具可以做到这一点？

Answer 1

Echo Mirage 在胖客户端上是一个更好的入门者。由编写它的（聪明的）家伙介绍了这一点。它适用于 dll 注入。

上下文是什么？

它在一个不应该泄露信息的胖客户端上变得非常有用（并且使用了客户端内置的逻辑）。然后用它来拥有一个数据库/应用程序。