сканер Acunetix Premium Version 14 build 14.5.211008143 for Windows, Linux and macOS

[lima8v4v]

https://xss.pro/attachments/26326/

Version 14 build 14.5.211008143 for Windows, Linux and macOS – 11th October 2021​

Спойлер: Что нового:

• Added support for URL optional fields
• Added support for Brotli encoding
• JAVA AcuSensor can now be used on Tomcat 10.0.x
• Added support for Restify framework in Node.js Sensor
• Added support for LoopBack framework in Node.js Sensor
• Added support for Sequelize ORM in Node.js Sensor
• Added support for Router Package in Node.js Sensor
• Added support for Director Router in Node.js Sensor

New Vulnerability Checks​

• New check for Apache HTTP Server Source Code Disclosure
• New check for ManageEngine ADSelfService Plus Authentication Bypass (CVE-2021-40539)
• New check for Oracle Business Intelligence ReportTemplateService XXE (CVE-2021-2400)
• New check for Jira Unauthorized User Enumeration (CVE-2020-14181)
• New check for Jira Unauthorized User Enumeration via UserPickerBrowser
• New check for Jira Projects accessible anonymously
• New check for Payara Micro File Read (CVE-2021-41381)

Updates​

• Export to AWS WAF is now available in all pages which allow WAF Export
• Updated Pre-request scripts, making it easier to update session header value
• Updated the detection of WAFs to support new WAFs
• Increased the detection of development files
• Improved the JavaScript Library Audit checks

Fixes​

• Fixed issue in Paros import
• Fixed issue in scanner causing False Negatives when processing specific pages
• Fixed issue in AWS WAF Export
• Fixed issue in PHP Sensor not being detected when used in a large site with many files
• Fixed issue causing pre-request scripts not to be loaded by scanner
• Fixed 3 issues in Postman imports
• Fixed False Negative in Django Debug Mode vulnerability check
• Fixed issue causing high response times in UI caused by large quantity of Targets configured
• Fixed false positive in “User credentials are sent in clear text” check

Скачать: https://wdfiles.ru/a52d85

Пока что без кряка, выложу сюда, как появится

 

[k0m1m1]

так есть же универсальный кряк, без ехе файлов

 

[d1v3rs3]

так есть же универсальный кряк, без ехе файлов

Не подскажешь где валяется?

 

[republique_centrafricaine]

Объясните, пожалуйста, в чем смысл таких сканеров? Если можно взять nmap + vulners?

 

[d1v3rs3]

Автоматизация)

Объясните, пожалуйста, в чем смысл таких сканеров? Если можно взять nmap + vulners?

 

[republique_centrafricaine]

Автоматизация)

Типа сотню линков/айпи залить, кнопку нажать и получить те же cve?

 

[d1v3rs3]

Типа сотню линков/айпи залить, кнопку нажать и получить те же cve?

Десятки тысяч, да

 

[merkelino]

так есть же универсальный кряк, без ехе файлов

Можно ссыль

 

[republique_centrafricaine]

Десятки тысяч, да

Acunetix лучший в этом или еще есть какие-то интересные проекты? Вот как с экспами, метасплоит и вроде все?

 

[pe3k]

А нет ли прямых линков на скачивание с офсайта?

 

[republique_centrafricaine]

Не подскажешь где валяется?

У dr far far есть софтина.
Потестил, просто в шоке. До этого баловался вручную, а сейчас закинул пару доменов и полетели скули, хсс, ксс. Только как-то долго, 30-50 минут на крупный сервис нужно. И если десяток доменов закинуть сразу, то мой калькулятор зависает )

Есть разница между версиями премиум и 360? И реально ли он 2.5кк$ стоит? )