quinta-feira, 5 de junho de 2014

Acunetix Web Vulnerability Scanner Consultant Edition 9.0.20140505

Ele verifica as vulnerabilidades da web com um poderoso scanner de dedicado que é capaz de identificar potenciais pontos fracos do servidor web

Acunetix Web Vulnerability Scanner identifica primeiro servidores web a partir de um determinado endereço IP ou faixa de IP. Depois disso, ele rastreia todo o site, a coleta de informações sobre cada arquivo que encontra e exibe a estrutura de todo o site.

Após esta fase de instrução, ele realiza uma auditoria automática para as questões de segurança comuns. Acunetix Web Vulnerability Scanner é um software que detecta automaticamente a inserção de arquivos.

O Port Scanner e alertas de rede permitem que você execute uma varredura de portas contra o servidor web onde o site digitalizado está em execução. Quando as portas abertas são encontrados, Acunetix WVS irá executar verificações de segurança contra complexos de serviços de rede em nível de rede em execução no porto, como evidência da recursão aberta DNS, testando servidores proxy mal configurados, correntes fraco comunidade SNMP e muitos outros controles de segurança no nível de rede.

Injeção de SQL é um dos muitos mecanismos de ataque web utilizadas por hackers para roubar dados de organizações. Talvez seja uma das técnicas de ataque aplicações comuns usados ​​hoje. É o tipo de ataque que explora uma codificação incorreta de aplicações web e permite que o hacker para injetar comandos SQL em um formulário de login para que você possa acessar os dados de seu banco de dados.

Em essência, o SQL Injection surge porque os campos disponíveis para os dados de entrada do usuário permitir passar instruções SQL e consultar o banco de dados diretamente.

Aplicações Web permitem que os visitantes do site legítimos para enviar e recuperar dados a partir de um banco de dados usando o seu navegador de Internet favorito. Os bancos de dados são fundamentais para sites modernos - eles armazenam dados necessários para sites oferecem conteúdo específico para os visitantes e rendericen informações para clientes, fornecedores, funcionários e muitas partes interessadas.

As credenciais do usuário, informações financeiras e de pagamento, estatísticas da empresa, tudo pode residir em um banco de dados e ser acessado por usuários legítimos através de aplicações web padrão e personalizados. Aplicações Web e bancos de dados permitem executar regularmente o seu negócio.

Injeção de SQL é uma técnica hacker que tenta passar SQL (usuário) comandos através de uma aplicação Web para execução pelo banco de dados backend. Se não for devidamente limpo, aplicações web pode resultar em ataques de injeção SQL que permitem que hackers para visualizar as informações do banco de dados ou até mesmo erradicá-la.

Tais características como páginas de login, formulários de candidatura e suporte a produtos, formulários de feedback, páginas de busca, carrinhos de compras e entrega geral de conteúdo dinâmico, oferecendo a maneira moderna de sites e fornecer às empresas os meios necessário para se comunicar com clientes e potenciais consumidores. Estas características do site são todos exemplos de aplicações web que podem ser adquiridos ou desenvolvidos programas especiais.

Estas características do site são todos suscetíveis a ataques de SQL Injection que surgem porque os campos de dados disponíveis para a entrada do usuário permitir que instruções SQL para passar diretamente e ver o banco de dados.

A tecnologia Acunetix AcuSensor é uma nova tecnologia de segurança que permite identificar mais vulnerabilidades do que um Scanner Aplicação Web tradicional, ao mesmo tempo gerando menos falsos positivos. Ele também indica exatamente onde o seu código é vulnerável. Maior precisão é obtida pela combinação da técnica de exploração com uma varredura dinâmica caixa preta como o código-fonte está sendo executado.

Estas são algumas das características:

Acunetix Web Vulnerability Scanner detecta automaticamente as seguintes vulnerabilidades em aplicações web:
cross-site de Programação
SQL injeção
CRLF Injeção
Código de Execução
de diretório transversal
Inserindo Arquivo
Divulgação do código-fonte do script
Localizar arquivos / diretórios que podem conter informações sigilosas
Localizar arquivos comum (tais como registros, vestígios de aplicações, repositórios da web CVS), copiar arquivos ou diretórios
Encontre listas do diretório
Descubra diretórios com permissões fracas
Descubra as tecnologias disponíveis servidores de web (como o WebDAV, FrontPage, etc.)
Determina se nenhum método HTTP perigosos ativadas no servidor web (por exemplo, PUT, TRACE, DELETE)
inspeciona a versão HTTP banners e procura por produtos vulneráveis
​​Experimente os aplicativos comprimento senha

Estender ataques:
Com Acunetix Web Vulnerability Scanner, você pode criar solicitações HTTP / HTTPS e analisar as respostas do editor HTTP.

Ligações Mod:
Permitir log, interceptar e modificar todo o tráfego de HTTP / HTTPS, Acunetix Web Vulnerability Scanner dá-lhe uma visão detalhada dos dados que você está enviando a aplicação web.

Teste a força de sua senha:
Para testar a força de suas senhas, você pode fazer um ataque de dicionário sobre a autenticação HTTP básica, NTLM ou baseada em formulário.

Experimente o editor de banco de dados:
Acunetix Web Vulnerability Scanner inclui um editor de banco de dados de texto que permite que você adicione ataques adicionais ao banco de dados de teste (apenas para versões Enterprise e consultor).

Ele suporta todas as principais tecnologias da Web:
aplicativos usando CGI, PHP, ASP, ASP.NET pode ser testado em busca de vulnerabilidades.

Os perfis de digitalização:
Acunetix Web Vulnerability Scanner permite que você navegue rapidamente sites com diferentes opções e identidades.

Relatórios:
Você pode salvar as sessões para analisar bases de dados MS SQL Server e Access e gerar relatórios complexos em sessões de digitalização anteriores usando informações armazenadas no banco de dados.


Dados Técnicos
Ano de Lançamento: 2014
Nome: Acunetix Web Vulnerability Scanner Consultant Edition
Desenvolvedor: Acunetix
Plataforma: Windows XP /Vista / 7 /8
Estilo: Segurança / Ferramentas Para Internet
Formato: Rar
Tamanho: 34,3 MB
Interface: 10
Facilidade de Uso: 10
Idioma: Inglês
Versão:  9.0.20140115 
Arquitetura: 32/64 Bits
Medicina: Keygen

Ou

0 comentários:

Postar um comentário

Assine nosso Feeds!

Insira o seu endereço de e-mail:

Entregue por FeedBurner

Últimas Postagens

Visualizações

Traduzir Página

Arquivos

TOP ÚLTIMA SEMANA

Últimas Postagens