skipfish

skipfish

Plně automatizovaný a aktivní nástroj pro průzkum zabezpečení webových aplikací.
Plně automatizovaný a aktivní nástroj pro průzkum zabezpečení webových aplikací.Klíčové vlastnosti: Vysoká rychlost: čistý kód C, vysoce optimalizovaná manipulace s HTTP, minimální stopa CPU - snadno dosáhnout 2000 požadavků za sekundu s citlivými cíli.Snadné použití: heuristika pro podporu různých nepředvídatelných webových rámců a webů se smíšenou technologií, s automatickými možnostmi učení, vytvářením seznamu slov za běhu a automatickým doplňováním formulářů.Špičková bezpečnostní logika: vysoká kvalita, nízká falešně pozitivní, diferenciální bezpečnostní kontrola, schopná spatřit řadu jemných vad, včetně slepých injekčních vektorů.Předpokládá se, že tento nástroj podporuje prostředí Linux, FreeBSD, MacOS X a Windows (Cygwin).
skipfish

Alternativy skipfish pro Mac

Nmap

Nmap

Rozšiřitelný síťový mapovač s otevřeným zdrojovým kódem s detekcí OS pro vyhledávání sítí pro hostitele a služby.
Zenmap

Zenmap

Zenmap je oficiální rozhraní pro platformu Nmap Security Scanner.Je zdarma a běží na Linuxu, Windows, Mac OS X atd.
Nessus

Nessus

Skener zranitelnosti Nessus je světovým lídrem v oblasti aktivních skenerů, které zahrnují vysokorychlostní vyhledávání, auditování konfigurace, profilování aktiv, vyhledávání citlivých dat a ...
Zed Attack Proxy

Zed Attack Proxy

Zed Attack Proxy (ZAP) je snadno použitelný integrovaný nástroj pro testování penetrace pro nalezení zranitelností ve webových aplikacích.
Nikto

Nikto

Nikto je skener webového serveru s otevřeným zdrojovým kódem (GPL), který provádí komplexní testy na webových serverech u více položek, včetně více než 6400 potenciálně nebezpečných souborů / CGI ...
IronWASP

IronWASP

IronWASP (Iron Web application Advanced Platform Test Platform Platform) je open source systém pro testování zranitelnosti webových aplikací.
Websecurify

Websecurify

Websecurify je výkonné prostředí pro testování zabezpečení webových aplikací navržené od základu, aby poskytovalo nejlepší kombinaci automatického a ručního testování zranitelnosti ...
Yang

Yang

Yang je další grafické rozhraní Nikto;Software pro analýzu a zabezpečení serverů.Yang zavádí diagnostiku na: - HTTP a SSL prvky. - Nedostatky v komponentách vašeho serveru.
Arachni

Arachni

Arachni je open source, plně funkční, modulární, vysoce výkonný rámec Ruby, jehož cílem je pomoci testerům penetrace a správcům zhodnotit bezpečnost webu ...