Vulnerability Scanner

[M.Jackson]

Ψάχνω ένα πρόγραμμα για να τεστάρω την ασφάλεια ενός site που γράφω σε localhost.
Υπάρχει κάποιο καλό, open-source, δωρεάν και με GUI πρόγραμμα το οποίο να μου κάνει αυτή τη δουλειά; Να είναι κατά προτίμηση διαθέσιμο για Arch Linux.

[vagrale13]

Ψάχνω ένα πρόγραμμα για να τεστάρω την ασφάλεια ενός site που γράφω σε localhost.

Καλο ειναι να μας πεις και τι ειδους τεστ ασφαλειας θελεις να κανεις.

Υπάρχει κάποιο καλό, open-source, δωρεάν και με GUI πρόγραμμα το οποίο να μου κάνει αυτή τη δουλειά; Να είναι κατά προτίμηση διαθέσιμο για Arch Linux.

Ενα απο τα καλυτερα ειναι το sqlmap αλλα δεν ειναι με GUI.

Επισης, μπορεις να ριξεις μια ματαια και στα παρακατω
http://www.gnucitizen.org/blog/javascript-xss-scanner/
http://cirt.net/nikto2
http://w3af.sourceforge.net/
http://www.blackhatlibrary.net/Vanguard
http://www.ict-romulus.eu/web/wapiti/home
https://www.owasp.org/index.php/Main_Page

Υπαρχει και η επιλογη να δοκιμασεις και καποια προσθετα που υπαρχουν για τον Firefox,
αν και γενικα, πιστευω η πιο σωστη λυση ειναι αυτη viewtopic.php?f=64&t=23707&p=249486#p249486

[M.Jackson]

Καλο ειναι να μας πεις και τι ειδους τεστ ασφαλειας θελεις να κανεις.

Γενικό τεστ, ίσως πιο συγκεκριμένα για SQL Injection.

Ενα απο τα καλυτερα ειναι το sqlmap αλλα δεν ειναι με GUI.

Επισης, μπορεις να ριξεις μια ματαια και στα παρακατω
http://www.gnucitizen.org/blog/javascript-xss-scanner/
http://cirt.net/nikto2
http://w3af.sourceforge.net/
http://www.blackhatlibrary.net/Vanguard
http://www.ict-romulus.eu/web/wapiti/home
https://www.owasp.org/index.php/Main_Page

Υπαρχει και η επιλογη να δοκιμασεις και καποια προσθετα που υπαρχουν για τον Firefox,

Ευχαριστώ θα τους ρίξω μια ματιά να δω τι παίζει.

αν και γενικα, πιστευω η πιο σωστη λυση ειναι αυτη https://forum.ubuntu-gr.org/viewtopic.p ... 86#p249486

Ναι δεν διαφονώ, γιαυτό άλλωστε πρόσφατα παράγγειλα το "Essential PHP Security Book" για να διαβάσω κάποια πράγματα, διαβάζω και κάποια άρθρα για την ασφάλεια, αλλά οκ γιατί να μην πάρω και τη γνώμη ενός Vulnerability Scanner;

[vagrale13]

γιατί να μην πάρω και τη γνώμη ενός Vulnerability Scanner;

Οχι, δεν ειπα οτι δεν κανεις καλα, καλα κανεις!
Σιγουρα θα σε βοηθησουν και αυτα.

[M.Jackson]

γιατί να μην πάρω και τη γνώμη ενός Vulnerability Scanner;

Οχι, δεν ειπα οτι δεν κανεις καλα, καλα κανεις!
Σιγουρα θα σε βοηθησουν και αυτα.

Ναι

[medigeek]

Το backtrack φαίνεται ιδανικό: http://www.backtrack-linux.org/wiki/index.php/Main_Page
..μαζί με το metasploit: http://www.backtrack-linux.org/forums/s ... hp?t=34939

[M.Jackson]

Α ναι και το backtrack, θα το ανεβάσω και σε κανονικό server όχι σε local host για να τσεκάρω και την ασφάλεια του server.