skipfish

skipfish

Plne automatizovaný a aktívny nástroj na prieskum bezpečnosti webových aplikácií.
Plne automatizovaný a aktívny nástroj na prieskum bezpečnosti webových aplikácií.Kľúčové vlastnosti: Vysoká rýchlosť: čistý kód C, vysoko optimalizovaná manipulácia s protokolom HTTP, minimálna stopa CPU - ľahko dosiahnuť 2000 požiadaviek za sekundu s pohotovými cieľmi.Jednoduché použitie: heuristika na podporu rôznych nepredvídateľných webových rámcov a webových stránok so zmiešanou technológiou, s automatickými schopnosťami učenia, vytváraním zoznamov slov za behu a automatickým dopĺňaním formulárov.Špičková bezpečnostná logika: vysokokvalitná, nízka falošne pozitívna, diferenciálna bezpečnostná kontrola, schopná odhaliť celý rad drobných nedostatkov vrátane slepých injekčných vektorov.Predpokladá sa, že tento nástroj podporuje prostredia Linux, FreeBSD, MacOS X a Windows (Cygwin).
skipfish

Alternatívy programu skipfish pre Linux

Nmap

Nmap

Rozšíriteľný sieťový mapovač s otvoreným zdrojovým kódom s detekciou OS na vyhľadávanie sietí pre hostiteľov a služby.
Zenmap

Zenmap

Zenmap je oficiálne GUI pre platformu Nmap Security Scanner.Je zadarmo a beží na systémoch Linux, Windows, Mac OS X atď.
Nessus

Nessus

Skener zraniteľnosti Nessus je svetový líder v oblasti aktívnych skenerov, ktoré sa vyznačujú vysokorýchlostným zisťovaním, auditom konfigurácie, profilovaním majetku, zisťovaním citlivých údajov a ...
Zed Attack Proxy

Zed Attack Proxy

Zed Attack Proxy (ZAP) je ľahko použiteľný integrovaný nástroj na testovanie penetrácie na nájdenie slabých miest vo webových aplikáciách.
Nikto

Nikto

Nikto je skener webových serverov s otvoreným zdrojovým kódom (GPL), ktorý vykonáva komplexné testy webových serverov na rôzne položky vrátane viac ako 6400 potenciálne nebezpečných súborov / CGI ...
IronWASP

IronWASP

IronWASP (platforma Advanced Security Testing Platform spoločnosti Iron Web application) je systém s otvoreným zdrojom pre testovanie zraniteľnosti webových aplikácií.
Websecurify

Websecurify

Websecurify je výkonné testovacie prostredie webových aplikácií navrhnuté od základu, aby poskytovalo najlepšiu kombináciu automatického a manuálneho testovania zraniteľnosti ...
wapiti

wapiti

Wapiti vám umožňuje auditovať bezpečnosť vašich webových aplikácií.Wapiti je nástroj príkazového riadku.
Arachni

Arachni

Arachni je open source, funkčný, modulárny, vysoko výkonný rámec Ruby zameraný na pomoc penetračným testerom a správcom vyhodnotiť bezpečnosť webu ...
Nexpose

Nexpose

Získajte informácie o našom softvéri na správu zraniteľností, Nexpose.Pozrite sa, ako náš skener zraniteľnosti uprednostňuje zraniteľné miesta a zrýchľuje nápravu.