Het ondersteunt HTTP-proxy, SSL, met of NTLM-verificatie, enz. En kan de maximale uitvoeringstijd per doelscan definiëren.
Het ziet er veelbelovend uit voor de intranetoplossing om de beveiligingsrisico’s van webservers te vinden.
Wfuzz (The Web Fuzzer) is een applicatiebeoordelingsinstrument voor penetratietesten. U kunt de gegevens in het HTTP-verzoek voor elk veld omzeilen om de webtoepassing te exploiteren en de webtoepassingen te controleren.
Wfuzz vereiste dat Python was geïnstalleerd op de computer waarop u de scan wilt uitvoeren. Het werd uitstekend documentatie zodat u aan de slag kunt.
ZAP (Zet Attack Proxy) is een van de beroemde tools voor penetratietesten die actief wordt bijgewerkt door honderden vrijwilligers over de hele wereld.
Het is een platformonafhankelijke op Java gebaseerde tool die zelfs op Raspberry Pi kan worden uitgevoerd. ZIP zit tussen een browser en webapplicatie om berichten te onderscheppen en te inspecteren
Wapiti scant de webpagina’s van een bepaald doel en zoekt naar scripts en formulieren om de gegevens te injecteren om te zien of dat kwetsbaar is. Het zijn geen beveiligingscontroles van de broncode; in plaats daarvan voert het black-box-scans uit.
Vega is ontwikkeld door Subgraph, een multi-platform ondersteunde tool geschreven in Java om XSS, SQLi, RFI en vele andere kwetsbaarheden te vinden.
Vega heeft een mooie GUI en kan een geautomatiseerde scan uitvoeren door in te loggen op een applicatie met een bepaalde referentie.
Zoals je aan de naam kunt raden, met behulp van de sqlmap, u kunt penetratietesten uitvoeren op een database om fouten te vinden.
Het werkt met Python 2.6 of 2.7 op elk besturingssysteem. Als u op zoek bent naar SQL-injectie en de database wilt exploiteren, dan zou sqlmap nuttig kunnen zijn.
Het is een kleine tool gebaseerd op Python en doet een paar dingen redelijk goed. Sommige van de Grabber’s kenmerken zijn: