वेब एप्लिकेशन भेद्यता की तलाश कैसे करें: आठ लोकप्रिय स्कैनर की तुलना

वेब एप्लिकेशन स्कैनर आज सॉफ्टवेयर की काफी लोकप्रिय श्रेणी है। भुगतान किए गए स्कैनर हैं, मुफ्त वाले हैं। उनमें से प्रत्येक के पास मापदंडों और कमजोरियों का अपना सेट है जो पता लगाना संभव है। कुछ केवल OWASP टॉप टेन (ओपन वेब एप्लीकेशन सिक्योरिटी प्रोजेक्ट) में प्रकाशित होने तक सीमित हैं, कुछ अपने ब्लैक-बॉक्स परीक्षण में बहुत आगे निकल जाते हैं।



इस पोस्ट में हमने आठ लोकप्रिय स्कैनर एकत्र किए, उन्हें अधिक विस्तार से जांचा और उन्हें आज़माया। दो प्लेटफार्मों (.NET और php) पर स्वतंत्र अंक प्रशिक्षण लक्ष्य के रूप में चुने गए थे: Premium.pgabank.com और php.testsparker.com ।

OWASP ZAP

जैसा कि नाम से पता चलता है, हमने जिस OWASP संगठन का उल्लेख किया था, वह OWASP ZAP की रिहाई के लिए जिम्मेदार है। यह पैठ परीक्षण के लिए और वेब अनुप्रयोगों में कमजोरियों को खोजने के लिए एक नि: शुल्क उपकरण है।

OWASP ZAP की मुख्य विशेषताएं:

• मानव-में-मध्य छद्म
  
• पारंपरिक और AJAX मकड़ियों
  
• स्वचालित स्कैनर
  
• निष्क्रिय स्कैनर
  
• मजबूरन ब्राउज़िंग
  
• Fuzzer
  

प्रोग्राम इंटरफ़ेस का रूसी में अनुवाद किया गया है, जो कुछ उपयोगकर्ताओं के लिए सुविधाजनक होगा। OWASP ZAP कार्यक्षेत्र कई खिड़कियों से बना है। तल पर वर्तमान कार्यों और उनके कार्यान्वयन की प्रक्रिया के साथ टैब हैं, बाईं ओर - साइटों का एक पेड़, आप इसके अलावा अनुरोध और प्रतिक्रिया विंडो के दाहिने हिस्से में प्रदर्शित कर सकते हैं।



मार्केटप्लेस का उपयोग करके, आप स्कैनर की कार्यक्षमता का थोड़ा विस्तार कर सकते हैं।



कार्यक्रम के प्रत्येक घटक में कई अनुकूलन पैरामीटर हैं। उदाहरण के लिए, हम सक्रिय स्कैनिंग के लिए आने वाले वैक्टर को कॉन्फ़िगर कर सकते हैं, डायनेमिक एसएसएल सर्टिफिकेट जेनरेट कर सकते हैं, एचटीटीपी सत्र आइडेंटिफ़ायर आदि जोड़ सकते हैं।



चलिए परीक्षणों पर चलते हैं। एक साइट php.testsparker.com को स्कैन करते समय , एक ब्लाइंड SQL इंजेक्शन मिला। यह वह जगह है जहाँ महत्वपूर्ण कमजोरियाँ समाप्त होती हैं।


Premium.bgabank.com पर हम और अधिक दिलचस्प परिणाम देखते हैं: सर्वर साइड इंक्लूड (SSI) और रिफलेक्टेड क्रॉस साइट स्क्रिप्टिंग फीचर पाए गए।


सभी स्कैन परिणामों को एक रिपोर्ट (* .pdf, * .html, * .xml, * .json समर्थित हैं) में निर्यात किया जा सकता है। रिपोर्ट में विस्तार से भेद्यता, वैक्टर, साथ ही कमजोरियों को "बंद" करने के तरीकों के बारे में बताया गया है।



सामान्य तौर पर, हमें OWASP ZAP के साथ काम करना पसंद था। पेंटेस्ट वेब एप्लिकेशन के लिए सभी आवश्यक उपकरण हैं, एक सरल और सहज ज्ञान युक्त इंटरफ़ेस, त्वरित एक-क्लिक स्कैनिंग। और एक ही समय में, अधिक विस्तृत स्कैन के लिए लचीली, गहरी सेटिंग्स, जो कमजोरियों के लिए आगे की खोज के लिए शुरुआती बिंदु के रूप में काम कर सकती है। नीचे हम बर्प सूट प्रो स्कैनर के बारे में भी बात करेंगे, जिसमें ओडब्ल्यूएएसपी जेडएपी के साथ बहुत कुछ है। कमजोरियों की संख्या और गुणवत्ता के आधार पर, हमारे द्वारा जांचे गए पहले स्कैनर ने बहुत अच्छा परिणाम दिखाया। काम में उपयोग के लिए अनुशंसित।

W9scan

W9scan साइट के लिए 1200 से अधिक बिल्ट-इन प्लग-इन के साथ एक मुफ्त कंसोल भेद्यता स्कैनर है जो वेब पेजों, बंदरगाहों के फिंगरप्रिंट्स का पता लगा सकता है, वेबसाइट की संरचना का विश्लेषण कर सकता है, विभिन्न लोकप्रिय कमजोरियों का पता लगा सकता है, SQL इंजेक्शन, XSS इत्यादि के लिए स्कैन कर सकता है।


W9scan स्वचालित रूप से HTML प्रारूप में स्कैन परिणामों की रिपोर्ट उत्पन्न करता है। स्कैन शुरू करने के लिए, आपको केवल उस साइट URL और प्लगइन्स को निर्दिष्ट करना होगा जो उपयोग किए जाएंगे। आप "सब" जोड़कर एक बार में सब कुछ चुन सकते हैं।



जब स्कैनिंग php.testsparker.com, W9scan पाया svn और संभव पेलोड डाउनलोड पथ। कम महत्वपूर्ण एक से, मैंने XXE, XXS हमलों का संचालन करने के लिए उपयोग की जाने वाली सेवाओं के संस्करणों को निर्धारित किया, सर्वर कॉन्फ़िगरेशन फ़ाइलों को पाया और उप-डोमेन की खोज की।

Premium.bgabank.com पर कुछ भी गंभीर नहीं पाया गया। लेकिन स्कैनर ने संभावित हमले वैक्टर, परिभाषित सेवा संस्करण, निर्देशिका और उप डोमेन की पहचान की।

स्कैन के परिणामों के आधार पर, W9scan स्वचालित रूप से एक HTML रिपोर्ट फ़ाइल उत्पन्न करता है।



W9scan स्कैनर एकल कमांड में त्वरित लॉन्च के लिए उपयुक्त है और हम इसे सेवा संस्करणों के निर्धारण के लिए सहायक उपकरण के रूप में उपयोग करने की सलाह देते हैं , साथ ही संभावित हमले वैक्टर भी।

Wapiti

एक और अच्छा कंसोल स्कैनर । W9scan की तरह, यह एक कमांड में शुरू करने के लिए तैयार है, जबकि इसमें और अधिक स्कैन सेटिंग्स हैं।



Wapiti निम्नलिखित कमजोरियों के लिए खोज करती है:

• फ़ाइल प्रकटीकरण (स्थानीय और दूरस्थ शामिल / की आवश्यकता है, fopen, readfile ...)
  
• डेटाबेस इंजेक्शन (PHP / JSP / ASP SQL इंजेक्शन और XPath इंजेक्शन)
  
• XSS (क्रॉस साइट स्क्रिप्टिंग) इंजेक्शन (प्रतिबिंबित और स्थायी)
  
• कमांड निष्पादन का पता लगाने (eval), सिस्टम (), passtru () ...)
  
• CRLF इंजेक्शन (HTTP रिस्पॉन्स बंटवारा, सत्र निर्धारण ...)
  
• XXE (XML बाहरी इकाई) इंजेक्शन
  
• SSRF (सर्वर साइड अनुरोध क्षमा)
  
• संभावित खतरनाक फ़ाइलों को जानने का उपयोग
  
• कमजोर .htaccess कॉन्फ़िगरेशन जिन्हें बायपास किया जा सकता है
  
• संवेदनशील जानकारी देने वाली बैकअप फ़ाइलों की उपस्थिति
  
• Shellshock
  

उपरोक्त सभी के अलावा, प्रॉक्सी (HTTP, HTTPs और SOCKS5), विभिन्न प्रमाणीकरण विधियों (बेसिक, डाइजेस्ट, केर्बोस, NTLM) के लिए समर्थन, एसएसएल प्रमाणपत्र के लिए समर्थन, विभिन्न HTTP हेड फोन्स या उपयोगकर्ता-एजेंट सेटिंग्स को जोड़ने की क्षमता है।

जब साइट php.testsparker.com को स्कैन करते हैं, तो कमजोरियों ब्लाइंड SQL इंजेक्शन, क्रॉस साइट स्क्रिप्टिंग, कमांड्स निष्पादन पाए गए। Premium.bgabank.com पर, वैपिटी, अन्य स्कैनर की तुलना में, ऐसे उत्कृष्ट परिणाम नहीं दिखाता है: केवल क्रॉस साइट स्क्रिप्टिंग का पता चला था।



स्कैनर के परिणामों के आधार पर, एक HTML रिपोर्ट भी तैयार की जाती है जिसमें श्रेणियां और पाए जाने वाले कमजोरियों की संख्या, उनका विवरण, क्वेरीज़, कर्ल के लिए आदेश और सुरक्षा छेदों को बंद करने के तरीके के बारे में सुझाव दिए गए हैं।

जैसी कि उम्मीद थी, वैपिटी OWASP ZAP के स्तर तक नहीं पहुँचती है। फिर भी, इसने W9scan की तुलना में बेहतर काम किया , हालांकि इसने निर्देशिकाओं, उप डोमेन की खोज नहीं की और सेवाओं का संस्करण निर्धारित किया।

Arachni

वेब अनुप्रयोग सुरक्षा और भेद्यता खोज के परीक्षण के लिए एक शक्तिशाली मुक्त प्रोसेसर। इसमें एक ग्राफिकल इंटरफ़ेस और विशाल कार्यक्षमता है, जिसे आधिकारिक वेबसाइट पर अधिक विवरण में पाया जा सकता है।

सक्रिय परीक्षण:

• एसक्यूएल इंजेक्शन - त्रुटि आधारित पहचान
  
• अंतर विश्लेषण का उपयोग करके ब्लाइंड SQL इंजेक्शन
  
• समय हमलों का उपयोग करके ब्लाइंड SQL इंजेक्शन
  
• NoSQL इंजेक्शन - त्रुटि आधारित भेद्यता का पता लगाने
  
• अंतर विश्लेषण का उपयोग करके ब्लाइंड NoSQL इंजेक्शन
  

निष्क्रिय परीक्षण:

• HTTP तरीकों की अनुमति दी
  
• बैकअप फ़ाइलें
  
• बैकअप निर्देशिका
  
• आम प्रशासन इंटरफेस
  
• आम निर्देशिका
  
• आम फाइलें
  

प्रभावशाली, है ना? लेकिन यह सब नहीं है। प्लगइन्स का एक गुच्छा वेब में भी लिपटा हुआ है, उदाहरण के लिए पैसिव प्रॉक्सी, HTTP ऑथर के लिए डिक्शनरी अटैकर, कुकी कलेक्टर, डब्ल्यूएएफ डिटेक्टर आदि।

स्कैनर में एक अच्छा और संक्षिप्त वेब इंटरफेस है:



और यही अर्चनी ने हमारे परीक्षण स्थलों पर पाया। Php.testsparker.com :

• स्क्रिप्ट संदर्भ में क्रॉस-साइट स्क्रिप्टिंग (XSS)
  
• ब्लाइंड SQL इंजेक्शन (अंतर विश्लेषण)
  
• कोड इंजेक्शन
  
• कोड इंजेक्शन (समय पर हमला)
  
• ऑपरेटिंग सिस्टम कमांड इंजेक्शन (टाइमिंग अटैक)
  
• ऑपरेटिंग सिस्टम कमांड इंजेक्शन
  

Premium.bgabank.com पर , केवल क्रोस-साइट अनुरोध जालसाजी (CSRF) की संभावना को महत्वपूर्ण से खोजा गया था।


अलग से, हम ध्यान दें कि अर्चनी हमें कौन सी अच्छी रिपोर्ट देता है। कई प्रारूप समर्थित हैं - HTML, XML, पाठ, JSON, मार्शल, YAML, AFR।



सामान्य तौर पर, अरचनी काम के बाद केवल सकारात्मक छाप छोड़ती है। हमारी राय: यह किसी भी स्वाभिमानी विशेषज्ञ के शस्त्रागार में "होना चाहिए" है ।

Paros

एक और जीयूआई वेब भेद्यता स्कैनर । डिफ़ॉल्ट रूप से, यह काली लिनक्स वितरण में शामिल है और स्थानीय रूप से वहां स्थापित है। इसमें एक अंतर्निहित प्रॉक्सी है जिसके माध्यम से विश्लेषण के लिए साइटों को जोड़ा जाता है, एक अंतर्निहित वेब स्पाइडर जो साइट का विश्लेषण कर सकता है और एक क्वेरी मैप बना सकता है।

उपयोगकर्ता के व्यक्तिगत खाते को स्कैन करने के लिए, ब्राउज़र में लॉग इन करना आवश्यक है, जिसमें पारस प्रॉक्सी के माध्यम से ट्रैफ़िक पुनर्निर्देशन सक्षम है। स्कैनिंग प्रक्रिया के दौरान स्कैनर अधिकृत कुकीज़ का उपयोग करेगा। गतिविधि रिपोर्ट को HTML में निर्यात किया जा सकता है। इसे रूट / पैरोस / सेशन / LatestScannedReport.htm फ़ाइल में सहेजा जाता है और बाद में इसे अधिलेखित कर दिया जाता है। यदि आप पिछले स्कैन के परिणाम को बचाना चाहते हैं, तो अगला स्कैन शुरू करने से पहले आपको मौजूदा फ़ाइल की एक प्रति बनाने की आवश्यकता है।

मुख्य विशेषताएं (OWASP TOP 10 2017 पर नज़र के साथ):

• A1: इंजेक्शन - SQLinjection, SQLinjection फिंगरप्रिंट (उन स्थानों पर जहां SQLinj संभवतः हो सकता है)
  
• A6: सुरक्षा गलतफहमी - निर्देशिका ब्राउज़िंग, ISS डिफ़ॉल्ट फ़ाइल, Tomcat स्रोत फ़ाइल प्रकटीकरण, IBM WebSphere डिफ़ॉल्ट फ़ाइलें और कुछ अन्य मानक या अप्रचलित फ़ाइलें (अप्रचलित फ़ाइल) जिसमें स्रोत कोड और बहुत कुछ है।
  
• A7: XSS
  

अतिरिक्त विशेषताएं:

• पासवर्ड फ़ॉर्म के लिए सक्षम स्वत: पूर्ण के लिए खोजें। इसके अलावा, यदि इनपुट फ़ील्ड में एक विशेषता प्रकार = "पासवर्ड" है, तो एक गलत सकारात्मक प्राप्त होता है।
  
• CRLF इंजेक्शन
  
• सुरक्षित पेज ब्राउज़र कैश (महत्वपूर्ण जानकारी वाले ब्राउज़र में कैशिंग पृष्ठ)
  
• उपयोगकर्ता (निजी खाते) के संरक्षित क्षेत्र को स्कैन करने की क्षमता
  
• एक स्थानीय नेटवर्क पर वेब अनुप्रयोगों को स्कैन करने की क्षमता
  

प्रत्येक प्रकार की भेद्यता के लिए अंतिम रिपोर्ट में अधिक विस्तृत जानकारी है और इसे कैसे ठीक किया जाए इस पर कुछ सिफारिशें हैं।



हमारे परीक्षण में, परोस ने बल्कि कमजोर परिणाम दिखाए। Php.testsparker.com पर पाए गए:

एच: एसक्यूएल इंजेक्शन
M: XSS
एम: पदावनत स्रोत फाइलें
एम: महत्वपूर्ण जानकारी (पासवर्ड, आदि) के साथ रूपों में स्वत: पूर्ण का उपयोग करना।
एल: आंतरिक आईपी का प्रकटीकरण
Premium.bgabank.com पर और इससे भी कम:
M: निर्देशिका ब्राउज़िंग
एम: महत्वपूर्ण जानकारी (पासवर्ड, आदि) के साथ रूपों में स्वत: पूर्ण का उपयोग करना।

नतीजतन, हालांकि पारोस स्कैनर सरल और उपयोग करने में काफी सुविधाजनक है, खराब स्कैनिंग परिणाम इसे छोड़ देते हैं ।

Tenable.io

पेड मल्टी-फंक्शनल क्लाउड स्कैनर जो बड़ी संख्या में वेब भेद्यता का पता लगा सकता है और लगभग पूरी तरह से OWASP TOP 10 2017 को कवर करता है।

सेवा में एक अंतर्निहित वेब स्पाइडर है। यदि आप स्कैन सेटिंग्स में प्राधिकरण डेटा (प्राधिकरण अनुरोध, लॉगिन और पासवर्ड, अधिकृत कुकीज़) निर्दिष्ट करते हैं, तो स्कैनर आपके व्यक्तिगत खाते (अधिकृत उपयोगकर्ता का क्षेत्र) की भी जांच करेगा।

वेब एप्लिकेशन को स्कैन करने के अलावा, Tenable.io नेटवर्क को स्कैन कर सकता है - दोनों ज्ञात कमजोरियों के लिए और मेजबानों की खोज के लिए। आंतरिक नेटवर्क को स्कैन करने के लिए एजेंटों को जोड़ना संभव है। रिपोर्ट को विभिन्न प्रारूपों में निर्यात करना संभव है: * .nessus, * .csv, * .db, * .pdf।


स्क्रीनशॉट में, सभी डोमेन "परीक्षण" हैं


अतिरिक्त स्कैन प्रोफाइल। यह लेख प्रभावित नहीं है

स्कैनिंग के बाद, पाया कमजोरियों के आंकड़े और प्राथमिकता उपलब्ध हो जाती है - महत्वपूर्ण, उच्च, मध्य, निम्न, जानकारी



भेद्यता कार्ड इसके बारे में अतिरिक्त जानकारी और इसके उन्मूलन के लिए कुछ सिफारिशें प्रदान करता है।



स्कैन php.testsparker.com । उच्च प्राथमिकता कमजोरियाँ:

एच: घटक कमजोरियों
- PHP के समर्थन संस्करण से बाहर
- अपाचे के समर्थन संस्करण से बाहर
एच: कोड इंजेक्शन
एच: SQLinj
H: XSS
एच: एलएफआई
एच: पथ ट्रैवर्सल


अब premium.bgabank.com उच्च प्राथमिकता कमजोरियाँ:

एच: घटक कमजोरियों

• PHP के समर्थन संस्करण से बाहर
  
• अपाचे कमजोरियां
  
• बूटस्ट्रैप भेद्यता
  
• jQuery की कमजोरियाँ
  

Tenable.io स्कैनर ने अच्छा प्रदर्शन किया , कई कमजोरियां पाईं। इसके साथ काम करना एक सुविधाजनक ग्राफिकल इंटरफ़ेस और डेटा प्रस्तुति द्वारा सरल है। एक और प्लस अतिरिक्त स्कैन प्रोफाइल की उपस्थिति है, जिसमें हमने अभी तक निर्णय लिया है कि दफनाने के लिए नहीं। एक महत्वपूर्ण विशेषता क्लाउड सेवा संरचना है। एक तरफ, सेवा एक काम करने वाले कंप्यूटर के स्थानीय कंप्यूटिंग संसाधनों का उपयोग नहीं करती है। दूसरी ओर, यह स्थानीय नेटवर्क पर वेब एप्लिकेशन को स्कैन करने में सक्षम नहीं होगा।

बर्प सूट प्रो

Burp Suite एक संपूर्ण वेब एप्लिकेशन समीक्षा समाधान है । इसमें वेब एप्लिकेशन में कमजोरियों की खोज को बेहतर बनाने और गति देने के लिए कई प्रकार की उपयोगिताओं शामिल हैं।

Burp Suite में निम्नलिखित उपयोगिताओं हैं:

• प्रॉक्सी - एक प्रॉक्सी सर्वर जो मैन-इन-द-मिड मोड में HTTP (S) प्रोटोकॉल से गुजरने वाले ट्रैफ़िक को स्वीकार करता है। ब्राउज़र और लक्ष्य वेब एप्लिकेशन के बीच, यह उपयोगिता आपको दोनों दिशाओं में जाने वाले ट्रैफ़िक को इंटरसेप्ट, जांचने और बदलने की अनुमति देती है।
  
• स्पाइडर एक वेब स्पाइडर है जो स्वचालित रूप से किसी एप्लिकेशन (वेब ​​संसाधन) की सामग्री और कार्यक्षमता के बारे में जानकारी एकत्र करता है।
  
• स्कैनर (केवल बर्प सूट प्रो में) - स्वचालित रूप से वेब अनुप्रयोगों में कमजोरियों की खोज करने के लिए एक स्कैनर।
  
• घुसपैठिए - एक लचीली उपयोगिता जो आपको विभिन्न प्रकार के हमलों को स्वचालित रूप से करने की अनुमति देती है। उदाहरण के लिए, पहचानकर्ताओं के माध्यम से पुनरावृत्ति करना, महत्वपूर्ण जानकारी एकत्र करना, और बहुत कुछ।
  
• पुनरावर्तक व्यक्तिगत HTTP अनुरोधों को मैन्युअल रूप से संशोधित और संशोधित करने के लिए और साथ ही आवेदन प्रतिक्रियाओं का विश्लेषण करने के लिए एक उपकरण है।
  
• Sequencer उन्हें उत्पन्न करने के लिए एल्गोरिथ्म की भविष्यवाणी करने की क्षमता के लिए यादृच्छिक अनुप्रयोग डेटा का विश्लेषण करने के लिए एक उपयोगिता है।
  
• डिकोडर मैन्युअल रूप से या स्वचालित रूप से एन्कोडिंग और डिकोडिंग एप्लिकेशन डेटा के लिए एक उपयोगिता है।
  
• तुलना दो डेटा विविधताओं के बीच दृश्य अंतर खोजने के लिए एक उपकरण है।
  
• एक्सटेंडर - बर्प सूट के लिए एक्सटेंशन जोड़ने का एक उपकरण
  

स्कैनर उपयोगिता को बर्प सूट कार्यक्रम की मुख्य विंडो के एपिनेम टैब में प्रस्तुत किया गया है। इंटरफ़ेस अंग्रेजी बोलने वाला है, लेकिन अब इसे कौन डरा सकता है?



इश्यू डेफिनिशन टैब उन सभी कमजोरियों की पूरी सूची प्रदान करता है जिन्हें यह स्कैनर पहचान सकता है। यह ध्यान दिया जाना चाहिए कि सूची बहुत प्रभावशाली है।



सभी कमजोरियों को 3 श्रेणियों में विभाजित किया गया है: उच्च, मध्यम, निम्न। सूचना की एक श्रेणी भी है, जिसमें स्कैन किए गए संसाधन के बारे में विभिन्न उपयोगी जानकारी एकत्र करने के लिए तंत्र शामिल हैं।
स्कैन कतार विंडो में स्कैन शुरू करते समय, हम चरणों में प्रगति का निरीक्षण कर सकते हैं। "पैंट का रंग भेदभाव" मौजूद है।



विकल्प टैब पर, मूल स्कैन सेटिंग्स कॉन्फ़िगर की गई हैं।



सुविधा के लिए, विकल्पों को श्रेणियों में विभाजित किया गया है। यदि आवश्यक हो, तो आप सेटिंग्स विंडो से सीधे प्रत्येक श्रेणी के लिए सहायता प्राप्त कर सकते हैं।



सामान्य तौर पर, बर्प सूट प्रो ने एक अच्छा परिणाम दिखाया। जब php.testsparker.com को स्कैन किया जाता है , तो वेब एप्लिकेशन और उसके डेटा पर पूर्ण नियंत्रण हासिल करने के लिए पर्याप्त कमजोरियां पाई गईं और वर्गीकृत की गईं - ये ओएस कमांड इंजेक्शन, एसएसटीआई, और फाइल पथ ट्रैवर्सल हैं।


निम्नलिखित प्रीमियम पर पाए गए थे ।bgabank.com :
एच: क्रॉस-साइट स्क्रिप्टिंग (परिलक्षित)
एम: एसएसएल कुकी सुरक्षित ध्वज सेट के बिना
एम: एसएसएल प्रमाणपत्र (विश्वसनीय या समाप्त नहीं)
L: कुकी बिना HttpOnly ध्वज सेट के
एल: स्वत: पूर्ण के साथ पासवर्ड फ़ील्ड सक्षम
एल: सख्त परिवहन सुरक्षा लागू नहीं है

यदि आप अक्सर वेब पेंटेस्ट के लिए बर्प सूट का उपयोग करते हैं , तो आप इसके पारिस्थितिकी तंत्र को पसंद करते हैं, लेकिन किसी तरह कमजोरियों को खोजने की प्रक्रिया को स्वचालित करना चाहते हैं, तो यह उपयोगिता पूरी तरह से आपके शस्त्रागार में फिट होगी ।

Acunetix

निष्कर्ष में - एक और बहुत अच्छा वाणिज्यिक स्कैनर । यह विज्ञापन के माध्यम से बहुत सक्रिय रूप से प्रचारित किया जाता है, लेकिन एक्यूटेनिक्स इसकी व्यापक कार्यक्षमता के बिना सफल नहीं होता। पता लगाने के लिए उसके पास उपलब्ध कमजोरियों में सभी प्रकार के एसक्यूएल इंजेक्शन, क्रॉस साइट स्क्रिप्टिंग, सीआरएलएफ इंजेक्शन और वेब एप्लिकेशन के पंचर के अन्य सुख हैं। यह ध्यान देने योग्य है कि उच्च-गुणवत्ता वाले स्कैनिंग के लिए, आपको सही प्रोफ़ाइल का चयन करने की आवश्यकता है।

डैशबोर्ड इंटरफ़ेस अच्छा है:



सभी पहचानी गई कमजोरियों को पारंपरिक रूप से चार श्रेणियों में विभाजित किया गया है: उच्च, मध्यम, निम्न। अच्छी तरह से, और जहां सूचना श्रेणी के बिना, जिसमें स्कैनर, डेटा के अनुसार सभी दिलचस्प शामिल हैं।



स्कैन टैब पर, हम स्कैनिंग और अन्य नैदानिक ​​जानकारी की प्रगति का निरीक्षण कर सकते हैं।



स्कैन पूरा हो जाने के बाद, वल्नरेबिलिटी टैब पर, हम इस बात से परिचित हो सकते हैं कि क्या और किस मात्रा में मिला था। जगह में रंग भेद।

Php.testsparker.com पर परीक्षण में स्कैनर ने एक अच्छा परिणाम दिखाया, लेकिन Premium.bgabank.com के साथ स्पष्ट रूप से हमें निराश कर दिया ।



यदि आप एक स्टैंड-अलोन समाधान की तलाश कर रहे हैं, तो Acunetix में शानदार विशेषताएं हैं और यह उपयुक्त है । वेब इंटरफ़ेस सरल और स्पष्ट है, इन्फोग्राफिक्स और रिपोर्ट काफी सुपाच्य हैं।स्कैनिंग के दौरान मिसफायर संभव हैं, लेकिन, जैसा कि टोनी स्टार्क ने कहा: “यह पुरुषों के लिए होता है। अक्सर नहीं। पाँच में से एक। "

सामान्य परिणाम

और अब सभी परीक्षण किए गए स्कैनर पर निष्कर्ष।

• OWASP ZAP हमें पसंद आया। उपयोग के लिए अनुशंसित।
  
• हम संस्करणों और सेवाओं के निर्धारण के लिए सहायक उपकरण के रूप में W9scan का उपयोग करने की सलाह देते हैं, साथ ही संभावित हमले वाले वैक्टर भी।
  
• WAPiti OWASP ZAP तक नहीं पहुंचती है, लेकिन हमने W9scan से बेहतर काम किया है।
  
• अरचनी सिर्फ एक होना चाहिए।
  
• पैरोस खराब तरीके से स्कैन करता है, और हम इसकी अनुशंसा नहीं करते हैं।
  
• Tenable.io अच्छा है, यह कई कमजोरियों को ढूंढता है। लेकिन यह विचार करने योग्य है कि यह बादल है।
  
• बर्प सूट प्रो हम उन लोगों की सलाह देते हैं जो बर्प सूट पारिस्थितिकी तंत्र को पसंद करते हैं लेकिन स्वचालन की कमी है।
  
• Acunetix एक स्टैंड-अलोन एप्लिकेशन के रूप में स्कैनर की तलाश करने वालों के लिए है।