Sicherheitswerkzeuge & Forschung

Ich bin Rand Deeb, leitender Softwareentwickler und unabhängiger Sicherheitsforscher. Ich entwickle Systeme, Anwendungen, Websites und Portfolios, von einer persönlichen Website bis zur komplexen Geschäftsplattform. Meine Sicherheitsarbeit umfasst Schwachstellenforschung und individuelle SAST- und DAST-Werkzeuge.

Abb. 01

Hendra · DAST

Hendra — der DAST-Scanner, den ich entworfen und entwickelt habe.

Für mein abgeschlossenes Promotionsforschungsprojekt an der ITMO University entwickelte ich die Architektur von Hendra, die Scanplanung, Anfrage-Deduplizierung, Befundprüfung und das Evaluationsframework. Der Anwendungskontext steuert die Auswahl der Prüfungen.

ITMO
Hendra
Rolle
Architektur, Implementierung und Evaluation
Hendras Architektur und Ergebnisse ansehen
Hendra und Burp Suite Pro · DVWA, niedrige Sicherheitsstufe · kontrollierter Test
Burp Suite ProF1 0.929

40.131

HendraF1 0.966

686

58.5×Weniger Anfragen

Daten aus meinem Forschungsprojekt: DVWA auf niedriger Sicherheitsstufe mit den getesteten Werkzeugkonfigurationen. F1 kombiniert Präzision und Recall. Die Zahlen gelten für dieses Experiment und sind keine allgemeine Rangliste oder Leistungsgarantie für Produktivsysteme.

Ausgewählte Veröffentlichungen

  1. · IEEEDASTestBed: automatisiertes Benchmarking für DAST-Scanner mit erweiterbarer Ground-Truth-Modellierung
  2. · IEEEMerkmalsbasierte Deduplizierung und Memoisierung von HTTP(S)-Anfragen für Webscanner: formales Modell, Nebenläufigkeit und Komplexitätsgrenzen
  3. · ITMO JournalSchwach überwachte Erkennung von Webtechnologien mit regelgestütztem maschinellem Lernen

08Kontakt

Lösen wir die nächste schwierige Aufgabe.

Erzählen Sie mir, was Sie entwickeln, was auf dem Spiel steht und wann Sie ein Ergebnis brauchen. Wir besprechen die Eignung und legen Umfang, Ergebnisse und Preis fest.

Projekt besprechen
LinkedIn