Công cụ kiểm tra bảo mật cho website - Websecurify

[tvn]

Đây là hình mình vừa thử xong, version này mới hơn version hôm trước mình post nên giao diện nó khác.
Và có nhiều chức năng hơn rồi.

open.jpg

add url.jpg

Warning before run.jpg

Warning before run - accept.jpg

finish.jpg

report.jpg

[Hoangtam]

Mình vừa chạy cho ứng dụng của mình bằng tool này, khi xem báo cáo xét về mức độ nội dung, mình có cảm giác báo cáo tự động nó export ra cho mình khá là sơ sài! Hay là trang web của mình không có nhiều lỗ hổng ai có kinh nghiệm về cái này xin chỉ giáo.

Thanks

[hoasmile]

report nhìn vào khó hỉu quá bạn ui

[maybinhphuoc1]

Công cụ này hiện nay được mọi người dùng rất nhiều

[kieuduyencr]

Dear all!

Mình cũng với vừa sử dụng Websecurify.Nên cũng chưa hiểu rõ lắm về phần này.Và mình về ngâm cứu và làm thử.

Các luồn websecurify có đúng hay không nữa?

1.File -> Start test.
2.Chọn Nhập WorkSpace và Target.
3.Đợi cho complete và bấm vào workSapce.

Xem báo cáo :

http://my.sku.vn/admin/article HTTP/1.1
http://my.sku.vn/admin/article HTTP/1.1

Không biết làm vậy có chính xác không nữa..Vì mình hơi khó hiểu về mấy link Get ....

[tvn]

Anh click vào link trên thì ra 1 trang, kêu đăng nhập. Vậy làm sao để xem report của em?

[johnkevin]

Cảm ơn bài viết hay

[phuongphuong01]

Cái này chỉ click vào link "Launch test" rồi nhập vào URL của web cần test. Sau khi nó chạy xong thì nó hiển thị report cho mình xem.

Anh tvn ơi cho em hỏi: Websecurify là tool hay web đó ạ, em ko thấy chữ launch test đâu cả
Click vào link anh đưa nó ra 1 trang chủ: Websecurify.com

[tvn]

Nó là 1 cái windows application, bạn tìm link rồi tải nó về, cài đặt trên máy rồi tự mày mò chức năng của nó nhé. Nhưng nói trước, nó chỉ giúp mình tìm một số lỗi, lỗ hổng bảo mật thông thường. Để tìm được các lỗi bảo mật phức tạp yêu cầu mình phải có hiểu biết tốt về công nghệ, lập trình, giải thuật và thuật toán.

[leanh2509]

Cho em hỏi là công cụ mới nhất và hiệu quả nhất hiện tại là gì? Em muốn tìm hiểu thêm về bảo mật. Thanks