V
и бесполезная))
Size: a a a
2019 March 12
V
Переслано от Alex Dvor
Легкая и дешёвая да это xspider, а понавороченнее maxpatrol
V
ну по край не мере так было полтора года назад
V
может сейчас уже что-то поменялось
AD
По сути все решения одинаковы, главное как сам процесс будет построен, если грамотно то отдача от любого будет
V
ну как сказать, дефолтными профилями nessus находит куда больше, чем xspider
Z
Коллеги, всем привет. Стоим перед выбором веб-сканнера, приницпиально шедулинг\api\цена, что порекомендуете?
акунетикс +
Z
😭я промолчу про другие решения, особено для веба. не берите красненькие
Z
а по факту, всё будет пропускать. те или иные уязвимости.....так что на сканеры сильно не надейтесь. Я недавно проводил сравнение нескольких сканеров по 4 уязвимостям (sql inj,rce,xss,lfi). Не один сканер не нашел все уязвимости. bbs, mp, xspider(его кто то использует для веба?!?!?), acunetix, burp suite, zap, nikto все до единого пропустили уязвимости. КТо то больше, кто то меньше
DG
а по факту, всё будет пропускать. те или иные уязвимости.....так что на сканеры сильно не надейтесь. Я недавно проводил сравнение нескольких сканеров по 4 уязвимостям (sql inj,rce,xss,lfi). Не один сканер не нашел все уязвимости. bbs, mp, xspider(его кто то использует для веба?!?!?), acunetix, burp suite, zap, nikto все до единого пропустили уязвимости. КТо то больше, кто то меньше
а есть хоть в каком-то виде отчёт?
V
а есть хоть в каком-то виде отчёт?
выше в чате где-то был диалог по поводу этого
Z
выше в чате где-то был диалог по поводу этого
скинул в личку)
S
Ещё можно нмап+vulners плагин добавить
S
И кстати про вунлнерс, они недавно искали желающих потестить новый агент их, на центосе
A
скинул в личку)
Поделитесь со мной, пожалуйста.
A
nessus
+1
A
Alex Dvor
По сути все решения одинаковы, главное как сам процесс будет построен, если грамотно то отдача от любого будет
Ой ли. Все решения может и заявляют схожий функционал, но на проверку различий тьма
Z
Anton
+1
вы тестили нессус для веба?
A
Да тестил. И nessus и teenable. io. Web - Не самая его сильная сторона nessus, но в сравнение с другими он тащит имхо
Z
завтра проверю на стенде