сканер уязвимостей

nuclei — быстрый настраиваемый сканер уязвимостей от ProjectDiscovery, построенный на простом YAML-DSL. Проверки описываются шаблонами, которые пишет мировое security-сообщество: известные CVE, misconfiguration, раскрытие данных, дефолтные креды, takeover-векторы. Один бинарник...

Что такое OpenVAS и зачем он нужен OpenVAS (Open Vulnerability Assessment System) - бесплатный фреймворк для сканирования узлов сети на наличие уязвимостей, форк сканера Nessus, созданный после закрытия его исходного кода в 2005 году. Разрабатывается и поддерживается компанией Greenbone. Сейчас...

Компания Google объявила о выпуске бесплатного автоматизированного инструмента для поиска уязвимостей в проектах с открытым исходным кодом - OSV-Scanner. Инструмент выявляет все зависимости программы, затем сравнивает список с информацией об известных уязвимостях, хранящихся в базе данных OSV, и...

Burp Suite Pro v2022.9 MD5: 9557D39EE03DA5FDA4782393C32F4D78 Burp Suite — это интегрированная платформа, предназначенная для проведения аудита веб-приложения, как в ручном, так и в автоматических режимах. https://mega.nz/file/Vl0wTJIR#NEgOcXQRQB0svCH9N_q7Z_MkKOkQbGiBJWDU83NVrGo...

Прежде чем перейти к цифрам, стоит сказать пару слов о том, почему подобные сравнения сканеров вообще стоит воспринимать с осторожностью. Любой бенчмарк эффективности сильно зависит от тестовой выборки: набор уязвимых страниц, их типов и сложности реализации на конкретном учебном приложении...

все сканы заканчиваются одним и тем же: 1 репорт и несколько уязвимостей ядра ( и то не всегда). Даже когда пытаюсь просканировать "себя" ситуация не меняется. Целостность файлов проверил, все библиотеки установлены, с теми же настройками на пк товарищей пробовал и все работало. И да, пробовал...

Конкурс: Встречаем 2020 статьями по инфобезу Тысяча и одна уязвимость. Проводим аудит безопасности GNU/Linux «на лету» Всем привет! Не так давно по долгу службы я столкнулся с необходимостью проведения «моментальных» аудитов безопасности машин, работающих на операционных системах Debian-based...

🔄 Обновлено: 26.06.2026 Maltego - ключевые факты, версии и бесплатные трансформы Maltego - инструмент для построения и анализа связей между людьми, компаниями, доменами, IP-адресами, социальными сетями и другой инфраструктурой на основе OSINT. Разработан компанией Paterva (Претория, ЮАР); с 2019...

Всем доброго дня/вечера/ночи/утра. В этой статье хотел бы поговорить о сканерах уязвимостей, созданных специально для web-приложений. Эти сканеры - не что иное, как программы, работающие на основе известных уязвимостей, плюс они проводят небольшой фаззинг так называемым методом "черного ящика"...