WebCruiser

WebCruiser – специальный сканер, который покажет есть ли уязвимости или недоработки в защитной системе у сайта. Основной плюс программы в том, что она сама составляет и выдаёт максимально подробный отчёт о той работе, которая была ей проделана. А вот из недостатков – полная неинтуитивность приложения. Приложение разрабатывалось для того, чтобы помочь новичкам работать с безопасностью собственного сайта, не обращаясь к специалистам. Однако, интерфейс тут так накручен, что разобраться в нём новичку или неспециалисту будет невероятно сложно. Та же ситуация и с разбором отчёта и всей относящейся к нему документации. Кроме того, оболочка программы полностью английская, так что без знаний этого языка понять здесь хоть что – то будет невероятно трудно.

В итоге, с помощью это программы можно отследить наличие слабых точек, именно ими пользуются хакеры при атаке на сайт. WebCruiser проверит, возможно ли с помощью XSS, XPath или SQL инъекций проникнуть на сайт. Действие осуществляется только эмпирическими методами, но перебираются все возможные способы получить доступ к сайту. Кроме того, также программа проверяет, насколько сильный пароль от админки, что позволяет определить её «брут».

Также, здесь есть свой веб – браузер, а в Enterprise – версии есть даже пакетная проверка ресурсов. Тем же, кто хочет продолжить пользоваться приложением бесплатно, придётся проверять только один сайт за один заход. Также, при работе WebCruiser сервер заметно нагружается, что следует учитывать, поэтому, запускать его лучше тогда, когда нагрузка на этот сервер меньше всего. Тогда, хотя бы если сервер «рухнет», особых последствий не будет. Снизить нагрузку можно только если увеличить время между теми атаками, которые ведёт программа.

Также, стоит отметить то, что программа WebCruiser проверит и безопасность файлов Cookie, а также проанализирует базы данных, предоставив короткую информационную справку о сайте. Также, можно ввести многопотоковую работу через прокси.

Как уже было сказано, здесь есть и платная, и бесплатная версия. У второй функционал достаточно сильно урезан, в сравнении с платной версией.

Ключевые особенности

• Программа проверит уязвимости по инъекциям типа SQL, XSS, и XPath;
• Занимается поиском дыр в системе безопасности;
• Определяет, насколько просто может быть взломан пароль от аккаунта администратора;
• Осуществляет работу через прокси;
• Выдаёт отчёты о своей работе;
• Имеется базовая и платная версии.