w3af

Gelişiminizde size yardımcı olmak için çerçeve
Şimdi İndirin

w3af Sıralama ve Özet

Reklamcılık

  • Rating:
  • Lisans:
  • GPL
  • Yayıncı adı:
  • Andres Riancho
  • İşletim sistemleri:
  • Windows All
  • Dosya boyutu:
  • 57.9 MB

w3af Etiketler


w3af Açıklama

W3AF, geliştiricilerin, kullanıcının bilgisayarlarındaki kötü amaçlı yazılım bileşenlerini dağıtmak için siber suçlular tarafından sömürülebilen Web uygulamaları içindeki güvenlik açıklarını tanımlamasına yardımcı olmaya yardımcı olmuştur. Web Applicationsthanks'teki kullanıcı dostu Gui.Find Güvenlik Açıkları aracılığıyla tam olarak kontrol edilebilen bir proje içinde entegre edilebilir güçlü bir çerçeve sunar. Çerçeve enjeksiyon noktaları bulabilir (keşif eklentilerini kullanarak) ve özel gönderebilir güvenlik açıklarını keşfetmek için onlara veri paketleri (denetim eklentilerinin yardımıyla). SQL enjeksiyon zayıflıklarını, HTTP başlıklarındaki böcekleri, siteden ayrılma, kimlik bilgilerini, uygulama hataları ve zayıf php yapılandırmalarını tahmin ederek kolaylaştırabilir. Yukarıda belirtilen kategorilerin yanı sıra, web tabanlı bir uygulamayı güvence altına almak için birlikte çalışan çeşitli eklenti türleri vardır. GREP eklentileri HTTP isteklerini ve tüm veri trafiğini analiz eder, mangle eklentileri normal ifadeleri kullanarak istekleri değiştirebilir, kaçak eklentileri izinsiz giriş kurallarını atlamaya çalışırken, sömürü eklentileri çözüm bulmak için keşfedilen zayıf noktaları kullanır. Optimum tarama profilini oluşturun, her bir eklenti türünün ne yaptığını anlamak için zaman ayırması tavsiye edilir, tüm güvenlik açıklarını tespit etmek ve web tabanlı uygulamanızı daha güvenli hale getirmek için mükemmel bir tarama profilini oluşturmak için. Yeni bir profil manuel olarak veya web altyapısının bir taslağını oluşturmaya çalışan ve eklentilerin optimum kombinasyonunu belirlemeye çalışan entegre sihirbazı kullanılarak oluşturulabilir. Entegre Örümcek Adam Script sayesinde W3AF, JavaScript, Flash veya Java gibi teknolojilere dayanan web uygulamalarını da yapabilir. Ayrıca, WSDL dosyalarını ayrıştırabilir ve web servislerini yönetebilir. Web DevelopersW3AF için güvenilir bir güvenlik aracı, web tabanlı uygulamaların geliştiricileri için faydalı bir araçtır ve güvenlik sorunlarına neden olabilecek zayıflıkları tespit etmenin hızlı ve doğru bir yolunu sağlar. Amacı, daha da genişletilebilecek ve geliştirilebilecek bir çerçeve sağlayan bir çerçeve sağlamalarına yardımcı olmaktır. Bu yorum Mihaela Citea, en son 8 Nisan 2014 tarihinde güncellenmiştir.


w3af İlgili Yazılım