Website security test

D

DownFall

Registered
Здравейте,

Можете ли да ми препоръчате някакъв инструмент, с който да мога да сканирам сайта си за XSS, SQL инжекция и т.н.

Нужно ми е само да сканира файловете и ако намери пролука да покаже в кой фаил е :)

Извинявам се ако не е правилния раздел за темата ми.
Благодаря предварително.
 
За инструмент не знам, но ето как да си провериш сам. Файловете където имаш заявки към дб, примерно id=2 и взимаш инфо от дб пробвай да сложиш ' на мястото на 2 и така. Там където имаш $_POST заявки пробвай с <h1>XSS</h1> както и ако някъде имаш $_GET който не е за mysql и подобни. Все пак човече е по добър от програма при това за намиране на грешки защото все пак ти си писал кода и знаеш къде има заявки и др
 
Така и проверявам, но страниците са доста и е трудно да ги проверя всички възможни места.. Кода е стар, писан е отдавна. В момента знам езика значително по-добре и правя оптимизация на сайта, за това искам да намеря всички пропуски, а то със сигурност има такива.
 
Намерих това в интернет. Не съм го пробвал, но би трябвало да ти свърши работа. И все пак провереното самостоятелно дава по-добри резултати. Можеш да прочетеш тук - там и да се информираш по въпроса. Рано или късно ще ти се наложи. Аз лично не бих разчитал изцяло на тези готови скенери.
 
Трябва да си влезнал или регистриран, за да отговориш тук.

Back
Горе