14
Plně automatizovaný a aktivní nástroj pro průzkum zabezpečení webových aplikací.Klíčové vlastnosti: Vysoká rychlost: čistý kód C, vysoce optimalizovaná manipulace s HTTP, minimální stopa CPU - snadno dosáhnout 2000 požadavků za sekundu s citlivými cíli.Snadné použití: heuristika pro podporu různých nepředvídatelných webových rámců a webů se smíšenou technologií, s automatickými možnostmi učení, vytvářením seznamu slov za běhu a automatickým doplňováním formulářů.Špičková bezpečnostní logika: vysoká kvalita, nízká falešně pozitivní, diferenciální bezpečnostní kontrola, schopná spatřit řadu jemných vad, včetně slepých injekčních vektorů.Předpokládá se, že tento nástroj podporuje prostředí Linux, FreeBSD, MacOS X a Windows (Cygwin).
Webová stránka:
http://code.google.com/p/skipfish/Kategorie
Alternativy skipfish pro všechny platformy s jakoukoli licencí
230
80
25
21
Shodan
Vyhledávací stroj IoT (Internet of Things) pro vyhledávání a získávání podrobností o zařízeních připojených k internetu.
- Freemium
20
Zed Attack Proxy
Zed Attack Proxy (ZAP) je snadno použitelný integrovaný nástroj pro testování penetrace pro nalezení zranitelností ve webových aplikacích.
18
10
5
5
Websecurify
Websecurify je výkonné prostředí pro testování zabezpečení webových aplikací navržené od základu, aby poskytovalo nejlepší kombinaci automatického a ručního testování zranitelnosti ...
3
2
2
2
Network Hotfix Scanner
Síťový Hotfix Scanner je bezplatný pokročilý nástroj pro kontrolu oprav hotfix, který prohledává síťové počítače, zda neobsahují opravy hotfix a opravy, a pomůže vám je stáhnout a nainstalovat.
- Zdarma
- Windows
1
purplepee.co
Tento nástroj umožňuje zobrazit obecné informace o HTTP hlavičkách webových stránek, DNS záznamech webových stránek, SSL certifikátech webových stránek a spoustě otevřených TCP portů a také ASN whois informací.