Обзор бесплатных инструментов для пентеста web-ресурсов и не только v2

[BeLove]

Спасибо.
Не найдете ответы на вопросы — пишите, будем искать вместе.

[Pilat]

Великолепный обзор, спасибо.

А почему XSpider условно-бесплатный? Как я понял, его можно получить на попробовать, предъявив запрос от организации, но стоит он довольно дорого.

[videns]

Вы наверное путаете XSpider и MaxPatrol. Цены на XSpider не очень-то большие:
www.ptsecurity.ru/xs7rates.asp

[shanker]

www.securitylab.ru/blog/personal/offtopic/20512.php

Количество проверок на уязвимости так же значительноувеличено – с примерно 9000 в версии XSpider 7.7 до более чем 15000 в версии XSpider 7.8.

Где же скачать XSpider 7.8? Пока демо-версию мы не опубликовали, но можно послать заявку на получение оценочной версии тут

[BeLove]

XSpider действительно можно получить на некоторый период бесплатно по заявлению от организации.
Как уже написали, он не так дорог, если машины в одной подсети и их не так много.
Спасибо за отзыв!

[isox]

Спасибо за прекрасный обзор.
Я считаю, чуть больше информации по браузер-плагинам бы не помешало.
В процессе пентеста веб-ресурсов на начальной стадии обычно применяются утилиты-плагины вроде FireBug/Poster/TamperData.
Хотелось бы скорее увидеть обзор XSpider.

[BeLove]

FireBug/Poster/TamperData — дык mantra же :) Возможно, вышло «галопом по Европам», но mantra действительно все это в себя включает, и еще много полезного.
Спасибо за отзыв, про XSpider обещать не буду, но постараюсь, время у меня до февраля (кончается лицензия)

[TrueDrago]

Есть еще qualys, у которого по идее тоже есть возможность бесплатно посканиться. Его платную версию, кстати, в одной из известных фирм в области ИБ используют при аудите.

Мы сайт сканили, понравилось — там на выходе получился довольно информативный pdf с рекомендациями по устранению уязвимостей.

Отчет примерно так выглядит:



Ну и далее там список страниц с уязвимостью.

[BeLove]

Интересно, гляну как-нибудь.
Пройдитесь после него skipfish'ом, интересны результаты)
Только мониторьте в это время ресурс, так как велика возможность отказа в обслуживании (из-за неимоверного количества запросов к серверу. Особенно, храните сессии локально, может переполнится хранилище)

[TrueDrago]

Ну вот заодно и проверим сколько запросов вытянет))

[kaizer]

Его многие фирмы используют при аудите. Но вот про фри скан не знал, спасибо.

Кстати, ещё, наверное, следует к списку прибавить OpenVAS, как альтернативу Nessus.

[Mach1ne]

Статья ну просто {:|:|:|:|:|:|:|:}

[AntonKuzmin]

У коменды Hack4Sec есть перевод документации для BurpSuite
http://h4s-team.ru/ (самое последнее)

[BeLove]

спасибо :-)

[akirsanov]

А ещё есть Pentoo

[BeLove]

в статье указан, как и другие дистрибутивы (в самом конце, под BackTrack)

[akirsanov]

сорри, проглядел

[ekungurov]

Незаслуженно забаненный devteev в этом своем видео показывал инструмент Havij для SQL инъекций.

[begemot_cat]

Спасибо за статью! Очень полезна!
а почему Acunetix Web Vulnerability Scanner? он же не бесплатный!

[BeLove]

2012 год, раньше была бесплатная версия, сейчас только триал на 14 дней.