如何检查到一个 webpage 既 vulnerability

peterchu1

公司有个 webpage , 想检查下vulnerability , 请问网上系咪有 free 既 tool 可以用 ?

thanks

7h1r733n

公司有个 webpage , 想检查下vulnerability , 请问网上系咪有 free 既 tool 可以用 ?

thanks ...
peterchu1 发表于 2020-11-16 22:22

free既功能好少...
肯俾钱既话用acunetix....

peterchu1

free既功能好少...
肯俾钱既话用acunetix....
7h1r733n 发表于 2020-11-16 23:15

    想问下 , 一般做公司起左个 webpage 系咪都会用 tool 检查下 vulnerability ?

    其实有无 d 平既检查方法 ?

    thanks

7h1r733n

想问下 , 一般做公司起左个 webpage 系咪都会用 tool 检查下 vulnerability ?

    其实有无 d 平既 ...
peterchu1 发表于 2020-11-17 10:18

穷既话可以用呢只... 有Community版.... 一般用都够既... 不过scan唔到coding 上既bug...  如果要Web vulnerability scanner... 要pro版先有.. 不过都唔贵..
https://portswigger.net/burp

peterchu1

有 d IT 公司话可以客做 vulnerability scan , 系咪只系用呢类 tool ?

7h1r733n

有 d IT 公司话可以客做 vulnerability scan , 系咪只系用呢类 tool ?
peterchu1 发表于 2020-11-17 18:04

通常做security audit其实个重点系人地audit你... 你自己买个tool audit自己没乜用.. for reference ok既..

freefdhk

用罐头野咪要  vulnerability scan .
如果成套 SYSTEM 都唔系罐头货 而 PROGRAMMER又无用错有风险既写法没加后门 .
就好少安全问题.

peterchu1

通常做security audit其实个重点系人地audit你... 你自己买个tool audit自己没乜用.. for reference ok既 ...
7h1r733n 发表于 2020-11-17 18:50

系呀 , 知下都好 , 如果太多漏洞 , 就想改善下

gn01119056

可以试下Wapiti, check vulnerability 只系门面野, 不要太认真
真系出事既野唔会就咁scan到

beggar1210

Rapid 7 appspider