Использовал ZAP он жутко грузит систему и иногда WAPT его блочит. Окунь часто не хочет сканить.
Что вы используете на постоянной основе и что можете посоветовать?
Что вы используете на постоянной основе и что можете посоветовать?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Лучший сканер Web Vulnerability по вашему мнению
- Автор темы sitizary332
- Дата начала
ZAP is good, but it's vulnerability scanner, so it will give you a lot of false positives.
SQLMAP will check for SQLi, XSS, RCE and LFI
SQLMAP will check for SQLi, XSS, RCE and LFI
- Автор темы
- Добавить закладку
- #3
I'm not arguing that he's good. But it has drawbacks that are not convenient for me in it.
Руки - лучший сканер по сей день. Знание уязвимостей чрезвычайно важнее их применения.
- Автор темы
- Добавить закладку
- #5
Никто не спорит что руки лучший сканер. НО сканер облегчает жизнь + крупный сайт ты руками зебашься обходить
Acunetix
Acunetix | Nessus | Netsparker - Я использую все три, но этот самый лучший Acunetix
Ну так после сканера всё равно придется руками обходить.
Если сканер ничего не нашел, то это не значит, что ничего нет
посмотри в сторону nikto, если юзаешь кали, он уже в коробке идет
FFUF + Bo0oM wordlist много интересного может выдать
BurpSuite Pro + Plugins
приветствую! у burp PRO есть веб интерфейс для совместного использования?
Burp + Руки и погнал а так Netsparker неплохой сам им xxs находил
- Автор темы
- Добавить закладку
- #14
У Pro нет ВЕБа такая же GUI как и community версия
- Автор темы
- Добавить закладку
- #15
Полностью согласен) Burp Pro + Burp BB пока лучший вариант
Загугли secfa/ docker-awvs - крякнутый акунетикс, лучший вариант.
- Автор темы
- Добавить закладку
- #17
Я конечно понимаю.. Но я написал что окунь не вкатывает. Пока лучший вариант и какой дает больше всего impacta эт Burp Pro
аку хорош для поверхностного и массового анализа. Собираюсь написать статейку про распараллеливание сканов. По опыту скажу следующее: VPS x15 шт в среднем обрабатывает 100 таргетов в час, далее в телеграм бота прилетают только крит уязвимости (5-10 в час, смотря что сканить)
Acunetix. Nothing better so far
Burp Suit Pro + Плагин - работает хорошо. Есть актуальная версия. Пишите в приват