IBM Rational AppScan даст хакерам достойный отпор

[odessky]

В ответ на провокационные попытки IBM хаккеры взломали AppScan и теперь о всех обнаруженных проблемах он им сообщает на мыло :)

[KLUBS]

Это все хорошо. Но можно хотябы ссылочки на сайт или где скачать?

[Parnassus]

Информация о Rational AppScan Standard Edition. Там есть демка. А здесь можно скачать триал. К сожалению, для этого придется регистрироваться…

[pcmaniac]

Напоминает старенький XSpider — он кроме сканирования портов и сервисов, тоже делал попытки типовых взломов, в.т.ч. и HTTP-серверов.

[loginex]

новые их версии можно сказать только этим и занимаются + nmap & amap =)

[VlexZ]

Хмм, или мне кажется, или эта программа станет очень хорошим подспорьем для начинающих взломщиков. Теперь даже не надо самостоятельно искать уязвимости, алгоритм взлома среднего сайта: запустил прогу, нагуглил решение, взломал. Думать при этом не надо… Интересно, там есть какая-то защита от подобного использования?

[danilissimus]

врядли :(

[BarsMonster]

Кто ж им даст её с их любовью платить за софт :-) Они разве полнофункциональную демку раздают? ;-)

[hydralien]

ну оно со временем наверняка на какой-нибудь пиратбэй попадёт. А триальная демка да, полнофункциональна только на локалхосте. Но опять же, значит там стоит какая-то блокировка используемого адреса которую можно сломать…

[shalb]

18 000$ за год. Лимит — ip к тест домену. Можно конешно проксировать и подменять dns. Но у малолетних хакеров нет для етого ресурсов. Кряков надеюсь не будет.

[leave]

IBM изобрели X-Spider (MaxPatrol) и Nessus?

[KLUBS]

Простите, исходные код всмысле html? или же скрипты? что совсем наврятли… да и что можно взять из html?

[shalb]

Не думаю, IBM давечи купил Watchfire. Думаю будут ставить на его функционал.

[shalb]

Cугубо с рабочей практики (у нас аутсорсинг безопасности ~ 20 проектов/мес) X-Spider _очень_ слабоват по сравнению с Acunetix и AppScan.

[Urchr]

Я такую штуку видел в действии. Бедный японский мальчик из IBM, пытавшийся показать и рассказать мне это на английском языке

[shalb]

Используем уже месяц етот продукт. Качество проверок 4+. Скорость 3-. Юзабилити 4. Стабильность — 3. Цена — 18 000$ — 2. Если сравнивать с Acunetix (5 000)$ второй все-таки лучше.