Herramientas de pruebas de seguridad de aplicaciones web para identificar vulnerabilidades
Video: Webinar Gratuito: Vulnerabilidades en Aplicaciones Web
Buenos escáneres de vulnerabilidades web y herramientas relacionadas pueden ayudar a asegurar que obtiene el máximo provecho de sus exploraciones y evitar los piratas informáticos. Como con muchas cosas en la vida, se obtiene lo que se paga cuando se trata de pruebas de agujeros de seguridad web. Es por esto que el uso de herramientas comerciales al probar sitios web y aplicaciones web en busca de vulnerabilidades es la clave.
Video: ¿Qué tan preparado estás para detectar vulnerabilidades de tus aplicaciones web y móviles?
Estas son algunas de las herramientas favoritas de pruebas de seguridad de Internet:
Acunetix Web Vulnerability Scanner para todo-en-uno las pruebas de seguridad, incluyendo un escáner de puertos, un sniffer HTTP y una herramienta de inyección SQL automatizado
Firefox Web Developer para el análisis manual y la manipulación de las páginas web
Que debe de utilizar un escáner, escáneres, porque encuentran alrededor de la mitad de los temas. Recuerde que usted tiene que continuar donde escáneres van apagado para evaluar realmente la seguridad general de sus sitios web y aplicaciones. Usted tiene que hacer algún trabajo manual no porque escáneres de vulnerabilidades web son defectuosos, sino porque auscultar y pinchar sistemas web simplemente requieren buena trucos de hackers pasada de moda y su navegador web favorito.
HTTrack WebSite Copier para el reflejo de un sitio para la inspección fuera de línea
Mirroring es un método de rastreo a través de (también llamada rastreo) Es un sitio web todos los rincones y la descarga de páginas de acceso público a su sistema local.
WebInspect para todo-en-uno las pruebas de seguridad, incluyendo un excelente proxy HTTP y editor HTTP y una herramienta de inyección SQL automatizado
Video: Webinar Gratuito: Kali Linux 2.0
También puede utilizar escáneres generales de vulnerabilidad, tales como QualysGuard y LanGuard, así como explotar las herramientas, tales como Metasploit, al probar los servidores web y aplicaciones. Puede utilizar estas herramientas para encontrar (y explotar) debilidades que otro modo no podría encontrar con herramientas web estándar de exploración y análisis manual.
Google puede ser beneficioso para el enraizamiento a través de aplicaciones web y en busca de información sensible también. A pesar de que estas herramientas no específicas de la aplicación puede ser beneficioso, es importante saber que no van a perforar abajo tan profundo como otras herramientas.