Аудит безопасности веб сайтов сканеры веб уязвимости

[Coryaga]

Доброго времени всем подскажите будьте добры хорошие (платные и бесплатные) сканеры уязвимости веб сайтов (где купить или взять в аренду) Нужно провести легальный пентест Нужны названия сканеров характеристики цены отзывы Заранее благодарю

 

[yky]

Ссылка скрыта от гостей

 

[komarepublic1488]

Их великое множество, гугл тебе все покажет, не стесняйся
Мне по душе Owasp zap, Dirbuster, burp suite

 

[explorer]

Нужно провести легальный пентест

Вы хотите провести пентест, и даже не знаете самых нужных инструментов. Я не хотел бы быть владельцем ресурса у которого вы хотите сделать аудит.

И одними программами пентест провести невозможно. С программ можно начинать - прогнать, может быть найти зацепку какую-то, если повезёт то и критическую уязвимость. Но дальше-то что?

Любой нормальный владелец спросит в чём уязвимость заключается и попросит отчёт, и желательно видео взлома или иные доказательства. Как вы будете действовать дальше?

В общем рано вам делать пентест, учитесь сначала, разберитесь в основных типах уязвимостей, их классификации, раскрутке вручную. Запишитесь на курсы, например местный WAPT, учите Linux и т.д. Работы непочатый край.

 

[Coryaga]

Вы хотите провести пентест, и даже не знаете самых нужных инструментов. Я не хотел бы быть владельцем ресурса у которого вы хотите сделать аудит.

И одними программами пентест провести невозможно. С программ можно начинать - прогнать, может быть найти зацепку какую-то, если повезёт то и критическую уязвимость. Но дальше-то что?

Любой нормальный владелец спросит в чём уязвимость заключается и попросит отчёт, и желательно видео взлома или иные доказательства. Как вы будете действовать дальше?

В общем рано вам делать пентест, учитесь сначала, разберитесь в основных типах уязвимостей, их классификации, раскрутке вручную. Запишитесь на курсы, например местный WAPT, учите Linux и т.д. Работы непочатый край.

Спасибо за развёрнутый ответ!Что значит раскрутку вручную? Какие бесплатные курсы посоветуете? Что за местный wapt? Что посоветуете ещё для начинающего? Что мне нужно знать? Благодарю вас за ответ!

 

[KEMP]

Ссылка скрыта от гостей

 

[explorer]

Спасибо за развёрнутый ответ!Что значит раскрутку вручную? Какие бесплатные курсы посоветуете? Что за местный wapt? Что посоветуете ещё для начинающего? Что мне нужно знать? Благодарю вас за ответ!

* Раскрутка вручную, это выполнение тестов на уязвимости без применения автоматизации. То есть отправка полезных нагрузок набранных на клавиатуре руками.
* Бесплатный курс есть

Ссылка скрыта от гостей

* Курс WAPT
* Список того что необходимо знать большой, но начинать нужно с основ Linux и сетей, по программам обязательны в арсенале пентестера BurpSuite, Sqlmap, Nmap, какой-нибудь фаззер, например WFUZZ или Dirbuster, Gobuster.
* Знание структуры сайтов обязательно, желательно знание HTML+CSS
* Знание программирования - PHP, JavaScript, Python. Минимум 1 язык программирования, чтобы понимать алгоритм построения программ в целом, и уметь писать свои собственные скрипты.

Всё вышеперечисленное даже до минимума с трудом дотягивает, поэтому когда этот объём одолеете, дальше уже сами прекрасно будете знать что делать, и куда двигаться.

 

[Coryaga]

* Раскрутка вручную, это выполнение тестов на уязвимости без применения автоматизации. То есть отправка полезных нагрузок набранных на клавиатуре руками.
* Бесплатный курс есть

Ссылка скрыта от гостей

* Курс WAPT
* Список того что необходимо знать большой, но начинать нужно с основ Linux и сетей, по программам обязательны в арсенале пентестера BurpSuite, Sqlmap, Nmap, какой-нибудь фаззер, например WFUZZ или Dirbuster, Gobuster.
* Знание структуры сайтов обязательно, желательно знание HTML+CSS
* Знание программирования - PHP, JavaScript, Python. Минимум 1 язык программирования, чтобы понимать алгоритм построения программ в целом, и уметь писать свои собственные скрипты.

Всё вышеперечисленное даже до минимума с трудом дотягивает, поэтому когда этот объём одолеете, дальше уже сами прекрасно будете знать что делать, и куда двигаться.

Спасибо ещё раз за профессиональный, развёрнутый ответ!

 

[Security]

Посмотри видео

Ссылка скрыта от гостей

. Там описаны критерии результаты работы. Заодно виден интерфейс сканеров и настройки.