Недавно возник сложный вопрос: какой сканер безопасности лучше. Да, я знаю, что каждый сканер по-своему хорош, но я не говорю об идеалах. Мне хочется узнать пятерку наиболее производительных, действительно находящих уязвимости, обновляемых частенько, имеющих любой размер в метрах, которые действительно зарекомендовали себя, да и способны проводить сканирования во многих или нескольких направлениях, давая хорошие результаты, а не жрущие трафик и т.д. И так, прошу, предлагайте и объясняйте свой выбор! :diablo:
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Лучший сканер безопасности
- Автор темы MTL
- Дата начала
nmap, даже не знаю почему)
xspider'ом пользовался какое-то время, пока там база уязвимостей не устарела и он не стал платным...
зы: оффтоп, есть у кого-нить XSpider 6.50 Christmas Edition?
xspider'ом пользовался какое-то время, пока там база уязвимостей не устарела и он не стал платным...
зы: оффтоп, есть у кого-нить XSpider 6.50 Christmas Edition?
Ну, хе-хе, кто порасторопнее, у того и лицензионный спайдер 7.0 есть
nmap
XSpider
Nessus
Nikto (хотя...)
Typhon III
Думаю, стоит пояснить только последние два. Никто - перловый сканер, хотя это скорее сканер не безопасности, а уязвимостей. Ибо ищет он по своей базе уязвимые скрипты.
Тифон юзал только в качестве теста, но штука довольно неплохая для теста системы. Язык, конечно, буржуйский, но и так все понятно.
nmap
XSpider
Nessus
Nikto (хотя...)
Typhon III
Думаю, стоит пояснить только последние два. Никто - перловый сканер, хотя это скорее сканер не безопасности, а уязвимостей. Ибо ищет он по своей базе уязвимые скрипты.
Тифон юзал только в качестве теста, но штука довольно неплохая для теста системы. Язык, конечно, буржуйский, но и так все понятно.
N1TR0X
У меня
У меня
Ссор за оффтоп, но можно с ссылочками на ресурсы?
я видел какой-то, который "не демо-версия", но он что-то шлет куда-то.. =))
короче странно как-то работает. во я туманно выражаюсь
можешь вывалить куда-нить? просто мне он нужен сейчас) а линки битые почти все..
свой дистриб нарезал на цд, но по-моему болванка не читается.
Nessus лучьше всех (но это моё мнение).
Я вот спросить хотел - а есть сканеры уязвимостей на php? А то я вот хочу написать...
- Автор темы
- Добавить закладку
- #10
xpider,N1TR0X, притом 7.0., есть в Халяве, да я еще здесь ссылку давал на него. Вот она.
Пароль: Thank_you_For_AdolfДайте ссылку на рабочий Typhon III, а то я его нигде не могу скачать. :huh:
ИМХО... nmap - лучший...
Xpider мне не нравится, потому что я люблю всё делать ручками, а не программкой ))
Xpider мне не нравится, потому что я люблю всё делать ручками, а не программкой ))
мой выбор nmap+nessus B)
Скпачал щас крякнутого паука,в нем обновления нет, нельзя ли выложить с обновлёнными базами и новоовввдедениями.
----
Новость
----
Новость
загрузить
Так что получаеться можно взять базу из Паука 7.0 бэта и подшрузить в 6.50 Christmas Edition
мне вот интересно, насколько это реально.. <_<
SiriX
lol":
lol":
а можно неполениться, и обратиться к дядюшке гуглю.
Млин ну да признаю чуть чуть :bang: .... С кем не бывает :blink:
- Автор темы
- Добавить закладку
- #19
Чтобы обновить необходим не 6.50, а другой паук 7.0., тот, на который лежит линк + новая демка этой же проги!
Из каталога Bin демки перекидываем в этот же каталог full'а файлы:
libeay32.dll
ptrch.dll
ptrpt.dll
ssleay32.dll
Из каталога Dbase демо в Dbase полной версии все файлы!!! :punk:
З.Ы: Короче эта тема не про паука, а про все сканеры безопасности! И здесь обсуждение не обновления паука, т.к. эта тема уже поднималась мной здесь :yahoo:
Из каталога Bin демки перекидываем в этот же каталог full'а файлы:
libeay32.dll
ptrch.dll
ptrpt.dll
ssleay32.dll
Из каталога Dbase демо в Dbase полной версии все файлы!!! :punk:
З.Ы: Короче эта тема не про паука, а про все сканеры безопасности! И здесь обсуждение не обновления паука, т.к. эта тема уже поднималась мной здесь :yahoo: