7 replies to this topic

[johny758]

Hallo, ich sehe mich gerade nach einem einfachen scanner für webseiten um der mehrere Angriffsarten unterstützt (endtecken kann) ich habe einen im Allgemein teil der download sektion einen gefunden. 

Nun wollte ich aber einnige alternativen testen und sehen was es noch aufm markt gibt.

Wäre übrigends nett nur ernstgemeinte antworten zu bekommen aber das ist ja schliesslich standart hier auf toolbase x).

Schlussatz: Wer Rechtschreibfehler findet darf sie behalten :-)

http://www.toolbase....ed-by-lkou-lcg/

[Cranky]

Scanner sind lächerlich, laut und finden nur das wofür der user zu faul ist.

 

Ich nutze DirBuster und mach den rest dann per hand. Empfehl ich dir auch.

[Ch!ller]

Zum Scannen ist SQLMap sehr gut, wenn man weiß wie man es richtig macht, findet man auch sehr Leckere sachen

Edited by Ch!ller, 20 July 2015 - 22:18 Uhr.

[ueEqlL]

SQLMap ist wie von Cranky schon erwaehnt, zu laut.

[romka1337]

Schau dir mal Acunetix an. Super Tool. Vorallem die Acu Sensor Technologie ist spitze.

Edited by romka1337, 21 July 2015 - 23:13 Uhr.

[Cranky]

oder schreib gleich den seitenbesitzer an, dass er dir ein backup der seite schickt. mehr lärm kann man eigentlich nur mit ddos machen.

[romka1337]

oder schreib gleich den seitenbesitzer an, dass er dir ein backup der seite schickt. mehr lärm kann man eigentlich nur mit ddos machen.

Der Threadersteller hat nichts davon gesagt das es unauffällig sein soll. Und Acunetix ist nun einer der besten Webscanner.

Man kann das natürlich auch alles per Hand machen. Hinterlässt aber genauso Webserver Logs und ist deutlich lansgamer.

Und z.B. testen von POST Requests (Logins, Formulare usw.) hinterlässt nun mal Spuren. Aber mach das mal von Hand.

 

Wenn man Acunetix richtig einsetzt ist es ein sehr wertvolles Tool. Man kann ja auch eigene Scanprofile erstellen.

Edited by romka1337, 22 July 2015 - 20:29 Uhr.

[Cranky]

Der Threadersteller hat nichts davon gesagt das es unauffällig sein soll. Und Acunetix ist nun einer der besten Webscanner.

Man kann das natürlich auch alles per Hand machen. Hinterlässt aber genauso Webserver Logs und ist deutlich lansgamer.

Und z.B. testen von POST Requests (Logins, Formulare usw.) hinterlässt nun mal Spuren. Aber mach das mal von Hand.

 

Wenn man Acunetix richtig einsetzt ist es ein sehr wertvolles Tool. Man kann ja auch eigene Scanprofile erstellen.

 

nur wirst du per hand nicht zig mssql/nginx/oledb/java/csrf exploits testen weil entweder die entsprechenden sachen nicht oben sind bzw kein mensch csrf nutzt um eine seite zu exploiten