BT Güvenlik Test

Posts Tagged ‘Web Uygulama Tarayıcı’

Mini MySqlator web sitelerindeki sql injection açığını tespit etmek ve uygulamak için kullanılabilecek bir yazılımdır. Javada yazılmış ve 3 farklı modülü içeren yazılım aynı zamanda user-frienly arayüzü bulunmaktdır.

 

Bu yazılım ile web sitelerinin altyapısı ve parametreleri hakkında bilgi toplamak, SQL injection açığının olup olmadığını tespit ve sql injection exploit etmek için kullanılabilecek bir platformdur.

Read the rest of this entry »

WsScanner, bir Web servisleri tarama ve açıkları tespit araç kitidir. Bu araç aşağıdaki özellikleri içerir:

 

Discovery tool – Bu tool arama motoru tarafından tüm belirli domain yada belirli bir isimle Web Servislerini keşfetmeye yardımcı olur.

Vulnerability detection – Bu tool ile Web Servislerini kullarak otomatik denetleme (sadece .NET için) yapılmasına yardımcı olur. .NET proxy, dinamik olarak oluşturulan denetleme modülünü getirir. SQL injection, LDAP/Command injections, Buffer checks, Bruteforing SOAP vs. için açıklık taraması yapabilirsin.

Fuzzing – Bu araç SOAP, XML-RPC, REST, JSON vb. farklı Web 2.0 stream’leri fuzzing yapmaya yardımcı olur. This tool helps in fuzzing different Web 2.0 streams like .

UDDI scan – Bu araç web servislerimi keşfetmek ve foorprinting için UDDI sunucu taramaya yardımcı olur.

Programı indirmek için burayı tıklayınız..

Bu ay başında sitemiz içerisine XSS Rays isimli aracı tanıtmıştık. Bu ürünüde incilemenizi tavsiye ederim.

Grendel Scan, açık kaynak koda sahip ve ücretsizdir. Aynı zamanda “404 error” tespitinde bulunan bu araç çoklu platformları desteklemektedir.

Grandel Scan’ın birçok fonksiyonu bulunmaktadır. Bunlar:

• Internal intercepting / testing proxy
• HTTP request fuzzer
• Manual requests
• Automatic file-not-found profiles
• Upstream proxy support
• HTTP request & connection throttling
• HTML form-based authentication; multiple user accounts
• Granular scan settings
• Blocked query parameters
• URL white-lists & blacklists
• Known session ID names

Tüm bunlara ek olarak, aşağıdaki bu modüllerinde eklenmiştir:

• SQL injection
• Error-based checks
• SQL tautologies – experimental
• Miscellaneous tests
• CRLF injection
• Cross-site request forgery (CSRF) tests
• Directory traversal tests
• Generic fuzzing
• Information Leakage
• Platform error messages
• Robots.txt testing
• Comment lister
• Web server configuration
• Cross-site tracing (XST)
• Proxy detection
• Application architecture
• Input / output flows
• Offline website mirror

Kısacası, ortak web uygulaması güvenlik açıklarını tespit için otomatik bir test aracıdır.

Java 5 ve üzeri sürümlere ihtiyaç duymaktadır.

Programı indirmek için burayı tıklayınız..