TomHunter 20 июн 2019 в 15:46

Чем искать уязвимости веб-приложений: сравниваем восемь популярных сканеров

14 мин

102K

Блог компании T.HunterИнформационная безопасность*Тестирование веб-сервисов*

+37

Комментарии 11

yearslater 20 июн 2019 в 19:03

Что за игра на первой картинке?

VioletGiraffe 20 июн 2019 в 19:06

Half-Life 2. Хорошая, годная КПДВ :) На картинке летающий полицейский сканер.

Valsha 21 июн 2019 в 00:01

Только вот Arachni судя по гитхабу github.com/Arachni/arachni как то то ли релиз был последний 2 года назад. То ли обновления на по базе уязвимостей у него отдельно от релизов.

TomHunter 21 июн 2019 в 09:28

На сколько мы поняли, да, Arachni не обновляется уже порядка двух лет и репозиторий уязвимостей тоже. Несмотря на это, все позиции OWASP TOP10 (2017) арахни ищет замечательно. Возможно будет обновление, когда будет новый актуальный топ owasp.

Worldpunk 21 июн 2019 в 09:51

Ребята то что вы делаете в последнее время неоднозначно. Увы я не могу сказать что вы пишите лажу, за это и больно, раньше с удовольствием читал забавные статьи, вы умеете на человеческий язык их переводить. Я очень прошу не давать инфу по этой тематике, интернет и так переполнен, рассказывайте как защищаться, как ломать каждый и так знает, узнали по взлому, опубликуйте лучше как не допустиить, где пофиксить. Вообще веб взлом, это самое нубское что можно делать. До нормальных сервисов вы через саайт не доберетесь они не подключены к глобалке. Это мое первое сообщение, меня вообще сегодня выбесило что такая инфа стала писрит сайт. Это уголовка еслим что. Приедит фсб с тарелками и будит трасерить канал не советую дома держать wi-fi из опыта говорю, и не то что он вреден. Помогите создать безопасный интернет.

TomHunter 21 июн 2019 в 13:21

Спасибо, что следите за нашими публикациями. Статья может служить отправной точкой в поиске уязвимостей для начинающих специалистов или владельцев веб-сервисов.

Лучшая защита – это нападение. Именно так можно найти уязвимые места в системе, что и является целью тестирования на проникновение и этичного хакинга. Веб-сканеры позволяют автоматизировать некоторые рутинные части процесса поиска уязвимостей и находить тривиальные ошибки безопасности на веб-ресурсах, экономя время специалистов. Описание принципов нападения не менее важно, чем описание принципов защиты. Есть достаточное количество руководств по написанию безопасного кода и безопасных приложений, но часто ими пренебрегают.