Netsparker
Netsparker to narzędzie do skanowania stron internetowych w poszukiwaniu luk bezpieczeństwa.
- Skanuje strony internetowe w poszukiwaniu luk i zawiera szczegółowe informacje na temat wykrytych luk.
- Netsparker identyfikuje luki i weryfikuje wielkość luki poprzez wykorzystanie go i dokumentowania exploita.
- Testy stron internetowych, jak również usługi internetowe dla słabych.
- Usługi internetowe są często wykorzystywane do integracji systemów i nie mogą być traktowane jako kandydatów do testowania podatności.
- Zintegrowane narzędzia raportowania dostarczy Ci narzędzia potrzebne do identyfikacji luk i przekazują te informacje w formie użytecznej dla osób odpowiedzialnych za ich poprawiania.
- Zawiera szczegółowe informacje na temat luk w zabezpieczeniach stron internetowych i dowód exploitów. Poprawia zdolność do identyfikacji, ustalania priorytetów i naprawić luki.
- Netsparker może być skonfigurowany do automatycznego skanowania setki witryn. Nie trzeba już skanować każdą stronę indywidualnie i spędzenia czasu pisanie raportów.
- Zawiera AJAX i JavaScript wsparcia, poprawiając zdolność do wykrywania luk po stronie klienta.
- Darmowe demo jest dostępna do testowania w swoim własnym środowisku.
- Netsparker zapewnia szczegółową listę luk, i może zapewnić atakującemu z wszystkich informacji potrzebnych do wykorzystania zidentyfikowanych luk.
- Netsparker Pulpit posiada dwa różne poziomy cenowe, a poziom podstawowy jest ograniczona do trzech stron.
Netsparker pozwala na stronach internetowych skanowania w poszukiwaniu luk. To określa rodzaj wrażliwości i potencjalnych mechanizmów eksploatacji. Jednak Netsparker nie tylko zgłosić się na potencjalnych luk. To faktycznie sprawdza exploit uruchamiając tylko do odczytu wykorzystać przed usterką i dokumentów uzyskanych wyników. To pozwala uniknąć konieczności przechodzenia przez i sprawdzenia każdego zidentyfikowanego lukę niezależnie. Kiedy exploit został zidentyfikowany, można mieć pewność, że istnieje, to jest wykorzystania zasobów, a masz dowód już w ręku. Netsparker może skanować każdy rodzaj strony internetowej. Wbudowany silnik URL rewrite mogą dynamicznie siebie dostroić do pracy z witryny skanowane. Może skanować strony chronione hasłem przy użyciu dostarczonych poświadczeń bez konieczności tworzenia specjalnego makro logowania lub programu. Silnik skanowania słabych posiada funkcjonalność wbudowany w raportach niestandardowych 404 stron jako luk uniknąć. Badanie podatności silnik Netsparker dostarcza informacji o wyczynach na praktycznych poziomie szczegółowości. Oznacza to, że informacje dostarczone daje wyjątkowy wgląd w mechanizm za luki. Netsparker jest wyposażony w wiele standardowych formularzy sprawozdawczych zawartych. Można wybrać odpowiedni szablon i wysyła wyniki skanowania bezpośrednio do szablonu. W razie potrzeby można także zaprojektować własny szablon raportowania, jeżeli żaden z istniejących szablonów swoich potrzeb.