HELP :SECURITY TESTING

[hoang gam]

mình đang cần tìm 1 công cụ kiểm thử bảo mật hộp đen cho web application. Các bạn có thể cho mình chút gợi ý được không ạ?

[sangbui]

Hi bạn,

Đầu tiên, "No Silver Bullet" - không có một tool nào giải quyết hết các vấn đề về bảo mật, nên để chọn tool phù hợp bạn phải xác định muốn test gì. Vd Test SQL Injection hay XSS, từ đó sẽ chọn được những tool phù hợp.

Mình có vài gợi ý:

• Acunetix: https://www.acunetix.com (có phí, tool này sẽ scan tổng quát và đưa ra report các lỗi bảo mật chung)
  Burp Suite Pro: https://portswigger.net/burp/ (có phí, tool này sẽ scan tổng quát)
  OWASP ZAP: https://www.owasp.org/index.php/OWASP_Z ... xy_Project (miễn phí, scan tổng quát)
  sqlmap: sqlmap.org (miễn phí, kiểm tra sql injection)
  OWASP Xenotix: https://www.owasp.org/index.php/OWASP_X ... _Framework (miễn phí, kiểm tra XSS)

[hophuc19902]

tks anh đã chia sẻ

Hi bạn,

Đầu tiên, "No Silver Bullet" - không có một tool nào giải quyết hết các vấn đề về bảo mật, nên để chọn tool phù hợp bạn phải xác định muốn test gì. Vd Test SQL Injection hay XSS, từ đó sẽ chọn được những tool phù hợp.

Mình có vài gợi ý:

• Acunetix: https://www.acunetix.com (có phí, tool này sẽ scan tổng quát và đưa ra report các lỗi bảo mật chung)
  Burp Suite Pro: https://portswigger.net/burp/ (có phí, tool này sẽ scan tổng quát)
  OWASP ZAP: https://www.owasp.org/index.php/OWASP_Z ... xy_Project (miễn phí, scan tổng quát)
  sqlmap: sqlmap.org (miễn phí, kiểm tra sql injection)
  OWASP Xenotix: https://www.owasp.org/index.php/OWASP_X ... _Framework (miễn phí, kiểm tra XSS)