Netsparker
Netsparker er et værktøj til at scanne hjemmesider for sikkerhedshuller.
- Scanner hjemmesider for sårbarheder og indeholder detaljerede oplysninger om fundne sårbarheder.
- Netsparker identificerer sårbarheder og kontrollerer størrelsen af sårbarheden ved at udnytte det og dokumentere udnytte.
- Tests hjemmesider samt web-services for sårbarheder.
- Webtjenester bruges ofte til systemintegrationer, og kan ikke betragtes som kandidater til sårbarhed test.
- Integrerede rapporteringsværktøjer giver dig de værktøjer, du har brug for at identificere sårbarheder og give oplysningerne i et brugbart format til de mennesker, der er ansvarlige for at korrigere dem.
- Giver detaljerede oplysninger om sårbarheder i dine hjemmesider og bevis for exploits. Dette forbedrer din evne til at identificere, prioritere og løse sårbarheder.
- Netsparker kan indstilles til automatisk at scanne hundredvis af sider. Du behøver ikke længere at scanne hvert websted individuelt og tilbringe din tid på at skrive rapporter.
- Inkluderer AJAX og JavaScript support, forbedre din evne til at opdage klientsiden sårbarheder.
- En gratis demo er tilgængelig for at teste i dit eget miljø.
- Netsparker giver en detaljeret liste over sårbarheder, og kan give en angriber med alle de oplysninger, de har brug for at udnytte identificerede sårbarheder.
- Netsparker Desktop har to forskellige prisniveauer, og det grundlæggende niveau er begrænset til tre hjemmesider.
Netsparker gør det muligt at scanne hjemmesider for sårbarheder. Den bestemmer typen af sårbarhed og potentielle udnyttelse mekanismer. Men Netsparker ikke bare rapportere om potentielle sårbarheder. Det faktisk kontrollerer udnytte ved at køre en read-only udnytte mod sårbarheden og dokumenter resultaterne. Det sparer dig fra at skulle gå igennem og kontrollere hver identificeret sårbarhed uafhængigt af hinanden. Når en udnytte er identificeret, kan du være sikker på det findes, er det at udnytte, og du har bevis allerede i hånden. Netsparker kan scanne en hvilken som helst type hjemmeside. Den indbyggede webadresseomskrivningsprogram kan dynamisk selv stille ind på arbejdet med webstedet, der scannes. Den kan scanne password-beskyttede websteder med medfølgende legitimationsoplysninger uden at skulle oprette en særlig log makro eller et program. Den sårbarhed scanning motor har funktionaliteten indbygget for at undgå rapportering brugerdefinerede 404 sider som sårbarheder. Den Netsparker sårbarhed test motor giver oplysninger om de udnytter på en handlingsrettet detaljeringsgrad. Det vil sige, at oplysningerne giver dig enestående indsigt i mekanismen bag sårbarheden. Netsparker kommer med mange standard indberetningsskema inkluderet. Du kan vælge den rigtige skabelon og output resultatet af scanningen direkte ind i skabelonen. Hvis det er nødvendigt, kan du også designe din egen rapportering skabelon, hvis ingen af de eksisterende skabeloner opfylde dine behov.
Alternativer til Netsparker
Nessus
Fiddler
Lookout
Cloudbric
Intruder
