w3af

Framework, um Ihnen bei Ihrer Entwicklung zu helfen
Jetzt downloaden

w3af Ranking & Zusammenfassung

Anzeige

  • Rating:
  • Lizenz:
  • GPL
  • Name des Herausgebers:
  • Andres Riancho
  • Betriebssysteme:
  • Windows All
  • Dateigröße:
  • 57.9 MB

w3af Stichworte


w3af Beschreibung

W3AF soll Entwicklern dabei helfen, Sicherheitslücken in ihren Webanwendungen zu erkennen, die von Cyber-Kriminellen genutzt werden könnten, um Malware-Komponenten auf den Computern des Benutzers bereitzustellen. Es liefert einen leistungsstarken Rahmen, der in ein Projekt integriert werden kann, voll steuerbar über die benutzerfreundlichen GUI.Find-Sicherheitsanfälligkeiten in Webanwendungsthanks an das integrierte Plugin-System, das Framework in der Lage ist, Injektionspunkte (mithilfe der Discovery-Plugins) zu finden und Special zu senden Datenpakete an sie, um Sicherheitsanfälligkeiten (mit Hilfe der Audit-Plugins) zu ermitteln. Es kann SQL-Injektionsschwächen, Fehler in HTTP-Headern, Cross-Site-Scripting, leicht zu erratenen Anmeldeinformationen, Anwendungsfehlern und schwachen PHP-Konfigurationen identifizieren. Abgesehen von den vorgenannten Kategorien gibt es verschiedene Plugin-Typen, die zusammenarbeiten, um eine webbasierte Anwendung zu sichern. GREP-Plugins-Prozess-HTTP-Anforderungen und Analysieren aller Datenverkehrs können Anforderungen an die Anforderungen mit regulären Ausdrücken ändern, Evasions-Plugins versuchen, Intrusion-Regeln zu umgehen, während die Exploit-Plugins die entdeckten Schwachstellen verwenden, um Lösungen zu finden, um Lösungen zu finden. Erstellen des optimalen Scan-Profils ist ratsam, sich der Zeit zu nehmen, um zu verstehen, was jeder Plugin-Typ macht, um das perfekte Scan-Profil zu erstellen, um alle Schwachstellen zu erkennen und Ihre webbasierte Anwendung sicherer zu gestalten. Ein neues Profil kann manuell erstellt oder mit dem integrierten Assistenten verwendet werden, der versucht, eine Skizze der Webinfrastruktur zu erstellen und die optimale Kombination von Plugins zu ermitteln. Dank des integrierten Spiderman-Skripts kann W3AF auch Webanwendungen auf Technologien wie JavaScript, Flash oder Java verlassen. Darüber hinaus kann es WSDL-Dateien analysieren und Webdienste verwalten. Ein zuverlässiges Sicherheitstool für Web-DevelopersW3AF ist ein nützliches Instrument für Entwickler von webbasierten Anwendungen, das einen schnellen und genauen Weg ermöglicht, Schwachstellen zu erkennen, die zu Sicherheitsproblemen führen können. Ihr Ziel ist es, ihnen zu helfen, nach Schwachstellen zu suchen, wodurch ein Rahmen bereitgestellt wird, der weiter erweitert und verbessert werden kann. Bewertet von Mihaela Citea, Zuletzt aktualisiert am 8. April 2014


w3af Zugehörige Software

Über uns