Hi tom,

El 01/06/10 09:44, Tom Ueltschi escribió:
hi all,

can you scan a webapp that requires a client certificate for authentication with w3af?  (or do you know other tools that can do this?)

If I remember correctly, you can configure client certificates in WebScarab. I guess you can use it as a proxy between w3af and your target site.

Regards,

--
Firma Internos

Marcos Orallo Rodríguez
Coordinador de Proyectos de Seguridad
INTECO-LABS
Subdirección de Programas/Dirección de Operaciones
Instituto Nacional de Tecnologías de la Comunicación (INTECO)
Tel. +34 987 877 189 (Ext. 5083)
www.inteco.es


Este mensaje, incluyendo sus anexos, puede contener información clasificada como confidencial dentro del marco del Sistema de Gestión de la Seguridad corporativo.

Si usted no es el destinatario, le rogamos lo comunique al remitente y proceda a borrarlo, sin reenviarlo ni conservarlo, ya que su uso no autorizado está prohibido legalmente.


This message including any attachments may contain confidential information, within the framework of the corporate Security Management System.

If you are not the intended recipient, please notify the sender and delete this message without forwarding or retaining a copy, since any unauthorized use is strictly prohibited by law.


Attachment: signature.asc
Description: OpenPGP digital signature

------------------------------------------------------------------------------

_______________________________________________
W3af-users mailing list
[email protected]
https://lists.sourceforge.net/lists/listinfo/w3af-users

Reply via email to