[n.....n]

https://www.acunetix.com/vulnerability-scanner/ - czy znacie jakieś podobne narzędzia, ale tańsze?

Poza samymi testami potrzebuję jakiś wiarygodny raport.

#hacking #bezpieczenstwo #zaufanatrzeciastrona #niebezpiecznik

[w.....t]

zaufana

@netxman: Jak pod web to na przykład: nikto https://cirt.net/Nikto2

[n.....n]

@wraithcat: tak, web appka

[w.....t]

@netxman: No to jak pisałem: nikto, dalej masz też open source w3af... http://w3af.org/

[w.....t]

@netxman: Ale to nie jest raczej wszystko co można zastosować... Może faktycznie zawołajmy @niebezpiecznik-pl ?

[Just666]

@netxman: @wraithcat: Nessus tenable.io.
Masz nawet darmowo, 30 dni tylko maszynę musisz postawić.

[w.....t]

@Just666: Zaraz zaraz...
Nessus - czasem nie jest to już bardziej ogólny skaner ? Równie dobrze można by użyć Open VAS, ale jak to puści i @nextman się nie zna za dobrze to może zeskanować i cały serwer admina który to hostuje a ten sysadmin może się wtedy nieźle wkur...ć bo będzie podejrzewał atak. nikto i w3af są typowo pod web, poniższy zap może też.

@login-jest-zajety: burp

[niebezpiecznik-pl]

Tylko Burp Suite :)

[w.....t]

@niebezpiecznik-pl: No jeśli chodzi o profesjonalną pracę na pewno skoro tak mówicie - wy jesteście z tej branży,ale: https://portswigger.net/burp
Z tego wynika,że trzeba by wykupić licencję by testowało webowe ( ͡° ʖ̯ ͡°)
---------------------------------------
@login-jest-zajety: Niby tak,ale choć muchę można odstrzelić kałaszem packa jest lepsza - szczególnie dla osób które nie obsługiwały kałacha i nie zabijały wcześniej much.

[Just666]

@wraithcat: @wraithcat: zgadza się, jak kolega
@login-jest-zajety: napisał. Nessus ma 100k pluginów z których tworzysz polisy.
Wyznaczasz targety, wyhaczasz timeouty czy delaye aby nie zddosować maszyny i jazda.
Ja polecam ten skaner.

No ale autor nie wspmniał o precyzji przy zastosowaniu

[w.....t]

@Just666: Bo autor jest na niższym poziomie niż ja.Ja się w to w sumie nie bawię,a autor nie ma pojęcia o tych aplikacjach za bardzo skoro pyta. A przecież nie chcemy by nasz newbie tester narobił sobie problemów - stąd moje podejście

Powtórzę: przecież admin któremu przeskanujesz niechcący serwer może się zrobić nieco nerwowy.

[Just666]

@wraithcat: Nic dodać nic ująć. ;)

[Just666]

@login-jest-zajety: @wraithcat: Dużo nie mogę zdradzić, ale nessus może wyrządzić szkody, są pewne delikatne serwery które zabijał. Także to nie takie 100% pewne.
Ba raz na milion i nmap może zabić jakiś serwis.

[w.....t]

o najwyżej dostaniesz dropa na swoje ip do iptables

@login-jest-zajety: Jak ma webaplikację na czyimś serwerze to taki wrzut do iptables to wystarczy by miał "trudny do zidentyfikowania problem" c'nie ? ( ͡° ͜ʖ ͡°) Jak pisałem: skoro nawet nie wie jakie aplikacje to jest newbie.

@netxman: jak nie przeczytałeś - przeczytaj powyższe. Jeśli nie użyjesz skanera typowo pod webaplikacje PAMIĘTAJ by patrzeć do

[A.....Z]

@netxman: mam cracknietą wersje, pisz pw.