BT Güvenlik Test

Archive for the ‘Web Uygulama Taraması’ Category

Metasploit Framework, üretilmiÅŸ güvenlik araçları ve exploit’ler için geliÅŸtirilmiÅŸ bir platformdur. Network ve güvenlik uzmanları tarafından penetrasyon testleri gerçekleÅŸtirmek, sistem uzamanları için patch kurulumlarını kontrol etmek, ürün geliÅŸtirenler için regression testleri gerçekleÅŸtirmek için kullanılabilecek bir framework’tür. Bu framework Ruby programlama diliyle yazılmış ve C ve assembker ‘da yazılmış kompanetler içerir.

Read the rest of this entry »

Nikto, web sunucuları üzerinde bulunabilecek güvenlik açığına sahip CGI dosyalarını, güvenlik problemi yaratabilecek diğer zararlı dosya ve konfigürasyonları vb. problemleri tespit etmeye yarayan, açık kaynak kodlu bir web güvenlik tarayıcısıdır.

Nikto’nun Bazı Özellikleri: 

• favicon.ico dosyalarını kullanarak web sunucusu sürüm tespiti
• farklı dosya uzantıları için sayfa bulunamadı (404) mesajlarını kontrol etme
• belirli güvenlik kontrollerini taramaya dahil etme veya hariç tutabilme özelliÄŸi
• HTML formatında raporlama
• hatalı tespitlerin(false-positive) azaltılması
• ve diÄŸer önemli ek özellikler

Detaylı bilgi için burayı tıklayınız..

Nikto 2.1.0 Programını indirmek için burayı tıklayınız..

JBroFuzz, HTTP ve/veya HTTPS üzerine yapılan istekler için geliştirilmiş bir web uygulama fuzzer’dır. 

Detaylı bilgi için burayı tıklayınız…

JBroFuzz 1.7′i indirmek için burayı tıklayınız..

Code Crawler, kodları yeniden gözden geçirmeye yardımcı olmak için geliştirilmiştir. Bu araç sitatik .NET ve J2EE/JAVA kodlarınız yeniden gözden geçirebilirsiniz. Bu aracın hedefi, herkes için tüm kodların gözden geçirilmesini gerçekleştirmektir.

 

DesteklediÄŸi Diller:

• .NET (specifically C#)
• Java

Gereksinimler:

• .NET Framework 3.5 (Service Pack 1)
• Visual Studio 2008
• Windows Platform

Programı indirmek için burayı tıklayınız…

JBroFuzz, HTTP ve/veya HTTPS üzerine yapılan istekler için geliÅŸtirilmiÅŸ bir web uygulama fuzzer’dır. 

JBroFuzz’un bileÅŸenleri tek bir pencere içerisinde özel tablarla eriÅŸilebilecek ÅŸekilde entegre edilmiÅŸtir. Bu tablar:

Fuzzing

• Fuzzing tab,  JBroFuzz’un temel tabıdır, network üzerinden tüm fuzzing iÅŸlemlerini gerçekleÅŸtiilmesinden sorumludur. 

Graphing

• Graphing tab, fuzzing ile alınan cevapları grafiksel (çeÅŸitli formlarla) olarak saÄŸlamaktan sorumludur.

Payloads

• Payloads tab, fuzzing ile kullanılabilecek  payloads ile ilgili fuzzer’ları toplar.

Headers

• Headers tab, fuzzing ile kullabnılabilecek browser baÅŸlıklarını toplar.

System

• System tab, JBroFuzz’un konsoluna anlık olarak logları göstermektir.

JbroFuzz’u indirmek için burayı tıklayınız…