BeLove 25 янв 2012 в 00:42

Обзор бесплатных инструментов для пентеста web-ресурсов и не только v2

8 мин

194K

Информационная безопасность*

+103

Комментарии 22

НЛО прилетело и опубликовало эту надпись здесь

BeLove 25 янв 2012 в 11:03

Спасибо.
Не найдете ответы на вопросы — пишите, будем искать вместе.

Pilat 25 янв 2012 в 07:47

Великолепный обзор, спасибо.

А почему XSpider условно-бесплатный? Как я понял, его можно получить на попробовать, предъявив запрос от организации, но стоит он довольно дорого.

videns 25 янв 2012 в 10:10

Вы наверное путаете XSpider и MaxPatrol. Цены на XSpider не очень-то большие:
www.ptsecurity.ru/xs7rates.asp

shanker 25 янв 2012 в 10:28

www.securitylab.ru/blog/personal/offtopic/20512.php

Количество проверок на уязвимости так же значительноувеличено – с примерно 9000 в версии XSpider 7.7 до более чем 15000 в версии XSpider 7.8.

Где же скачать XSpider 7.8? Пока демо-версию мы не опубликовали, но можно послать заявку на получение оценочной версии тут

BeLove 25 янв 2012 в 10:23

XSpider действительно можно получить на некоторый период бесплатно по заявлению от организации.
Как уже написали, он не так дорог, если машины в одной подсети и их не так много.
Спасибо за отзыв!

isox 25 янв 2012 в 08:03

Спасибо за прекрасный обзор.
Я считаю, чуть больше информации по браузер-плагинам бы не помешало.
В процессе пентеста веб-ресурсов на начальной стадии обычно применяются утилиты-плагины вроде FireBug/Poster/TamperData.
Хотелось бы скорее увидеть обзор XSpider.

BeLove 25 янв 2012 в 10:29

FireBug/Poster/TamperData — дык mantra же :) Возможно, вышло «галопом по Европам», но mantra действительно все это в себя включает, и еще много полезного.
Спасибо за отзыв, про XSpider обещать не буду, но постараюсь, время у меня до февраля (кончается лицензия)

TrueDrago 25 янв 2012 в 12:49

Есть еще qualys, у которого по идее тоже есть возможность бесплатно посканиться. Его платную версию, кстати, в одной из известных фирм в области ИБ используют при аудите.

Мы сайт сканили, понравилось — там на выходе получился довольно информативный pdf с рекомендациями по устранению уязвимостей.

Отчет примерно так выглядит:

Ну и далее там список страниц с уязвимостью.

BeLove 25 янв 2012 в 13:07

Интересно, гляну как-нибудь.
Пройдитесь после него skipfish'ом, интересны результаты)
Только мониторьте в это время ресурс, так как велика возможность отказа в обслуживании (из-за неимоверного количества запросов к серверу. Особенно, храните сессии локально, может переполнится хранилище)

TrueDrago 25 янв 2012 в 15:04

Ну вот заодно и проверим сколько запросов вытянет))

kaizer 26 янв 2012 в 01:44

Его многие фирмы используют при аудите. Но вот про фри скан не знал, спасибо.

Кстати, ещё, наверное, следует к списку прибавить OpenVAS, как альтернативу Nessus.