Sugestões para o scanner de vulnerabilidades de aplicativos Web? [fechadas]

Question

Estou procurando uma nova ferramenta para o kit de ferramentas de administração do ol e valorizarei algumas sugestões.

Eu gostaria de fazer alguns testes "automatizados" de vários sites para vulnerabilidades de XSS (cross site scripting), juntamente com a verificação de oportunidades de injeção de SQL. Percebo que uma abordagem de ferramenta automatizada não é necessariamente a única ou a melhor solução, mas espero que isso me dê um bom começo.

Os sites que eu preciso varrer cobrem o intervalo em pilhas de PHP / MySQL para Coldfusion, com alguns ASP clássicos e ASP.NET misturados para uma boa medida.

Quais ferramentas você usaria para verificar vulnerabilidades de aplicativos Web?

(observe que estou me concentrando nos aplicativos da web diretamente, não nos próprios servidores).

    

Answer 1

Eu tive bons resultados do wapiti - ele verifica seus formulários da web e tenta injeções e ataques XSS contra eles.

Se você tiver tempo, sugiro obter a distribuição backtrack - é um liveCD modificado do ubuntu que foi carregado com nikto, wapiti, openVAS (um fork do nessus) e centenas de outras excelentes ferramentas de auditoria de segurança; Eu usei isso em algumas auditorias e tive bons resultados - definitivamente vale a pena explorar as ferramentas nele.

Veja o nikto guia passo a passo aqui .

    

Answer 2

Confira Nikto

    

Answer 3

Comece pelo,
A lista dos 10 melhores do Insecure.org - que nos dá o maravilhoso Nmap

Algumas outras coisas que parecem não constar nessa lista,

• Webshag - Ferramenta de auditoria do servidor da Web

  webshag is a free, multi-threaded, multi-platform web server audit tool. Written in Python, it gathers commonly useful functionalities for web server auditing like website crawling, URL scanning and file fuzzing.

• IEEE: Testando e comparando a vulnerabilidade da Web Ferramentas de verificação para injeção SQL e ataques XSS , de 17 a 19 de dezembro de 2007
  Mas, você precisará do acesso do IEEE para isso.

• WebOptimization.com: Serviço de verificação de vulnerabilidades do servidor
  < strong> Não é grátis ! Mas há um teste gratuito de 14 dias.

Answer 4

O Proxy Paros é um proxy que pode fazer varreduras com "spidering" e automatizadas.

Este é um pequeno manual para testá-lo:

• Lauch paros.jar
• Configure seu proxy do navegador para localhost: 8080
• Navegue pelas páginas que você deseja analisar
• Complete a lista com a opção "Analisar - > Aranha ... '
• Faça uma verificação automática "Analisar - > Verificar tudo '
• Gerar um relatório 'Relatório - > Último relatório de verificação '

Eu também gosto do w3af que é uma ferramenta mais avançada para análise de aplicativos da web, de maneira semelhante de metasploit, mas para aplicativos da web.

    

Answer 5

algumas ferramentas que usei e tive boa sorte são:

• Proxy de arroto
• HP WebInspect (custa dinheiro)
• Google RatProxy (exige que você navegue até o site, mas funciona bem e é gratuito)
• Fortalecer (não um scanner, mas muito bom em encontrar coisas)
• Vericode

Eu também vi resultados decentes de Cenzic Hailstrom.

    

Answer 6

Eu usaria Selenium ou algo semelhante para escrever alguns testes funcionais que exercitassem o aplicativo da web. Em seguida, configure ratproxy e execute novamente os testes. Ratproxy encontrará XSS, XSRF e um monte de outros tipos de vulnerabilidades.

Você também pode usar o ratproxy sem os testes automatizados para fazer alguns testes manuais. Os testes automatizados só facilitam a execução depois que você acha que consertou os problemas.

    

Answer 7

Estou usando a ferramenta on-line gratuita de scanner XSS: texto do link