2

Сделал сайт на localhost'e. Собираюсь выкладывать на хостинг.
Как можно провести проверку сайта на взломоустойчивость и т.д? Есть ли какие-нибудь сервисы для этого?

1 ответ 1

2

Для этого есть специальный фреймворк, называется он W3AF. Это очень классная штука для веб пентестинга. Там имеется куча всяких полезных фич для тестинга своих веб приложений. По сути, W3AF - это платформа, которая сама по себе не несет особых функций для тестировщика, но к платформе можно привинтить плагины, количество которых уже перевалило за 100. Плагины для тестирования созданы разные(кстати, создавать плагины может каждый =) ): от поиска банальных дыр в SQL-запросах (SQL-Injection) и критических GET-запросов до расщепления HTTP-запроса (HTTP Response Splitting). Так, что флаг вам в руки и вперед, тестить приложение!

3
  • 1
    для тестинга(не в коем случае для взлома других сайтов) на SQL injection рекомендую SQLmap
    – Spectre
    7 апр 2012 в 15:18
  • Поверьте, набор плагинов данного фреймворка содержит штучки, которые похлеще sqlmap`а. Самое главное, что плагины можно комбинировать и "бомбить" сайт по определенным уязвимым точкам.
    – AseN
    7 апр 2012 в 15:24
  • просто с ним я имел дело, и поверьте, его возможностей в плане инъекций более чем достаточно, он кроссплатформенный(написан на Python), легок в использовании и специализируется в узкой области, а как известно узкоспециализированные вещи эффективнее универсальных
    – Spectre
    7 апр 2012 в 15:34

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.