Перевод: Katana: Обзор мощного сканера безопасности веб-приложений [шпаргалка]

[skymal4ik]

Как-то скудненько - без примеров работы, реально найденных уязвимостей и рекомендаций, придётся самому смотреть. Больше man katana напоминает :)

Но за информацию по продукту спасибо, не знал, попробую на самописной crm-ке.

[Sub-ZeroMKX]

[Sub-ZeroMKX]

[vldmrmlkv]

Эта команда запускает сканирование только с плагинами "xss" и "sql".

[mrkaban]

Просто уберите параметр scan, на страничке инструмента в гитхаб такой опции вообще нет.

[mrkaban]

[←[34mINF←[0m] Current katana version v1.0.0 (←[92mlatest←[0m)
[←[1;31mFTL←[0m] could not create runner: [:RUNTIME] could not validate options <- [:RUNTIME] no inputs specified for crawler

Хм... открываю указанный репозиторий katana и вижу, что там указан немного другой синтаксис. Вы когда переводите, даже не пробуете запускать? или мол читатели и так схавают?