OWASP Zed Attack Proxy Project

firefoxУ не нравиться почему то(

Бля эт для ЧаВо?

подскажите как она работает и как можно использовать эти уязвимости ? Есть допустим сайт с уязвимостью в оплате могу ли я с помощью этой проги найти аналогичные сайты ?

Он только сканирует, или еще и залазит?

Еще и раком ставит.и ебет,и рожает,и еще и в школу потом ходит

Внимательнее надо быть.


Не совсем понял Вас.

она вроде в kali linux есть

kali linux сила!!!! Винда рядом не валялась, на винде только стим брутить да вафлю соседскую,да и ту лучше на linux ( при всём уважении) ИМХО

На линох игорь тонет.

может кто подскажет где подробное описание на русском есть этой проги. я не силён в английском)

Ну лежит же линк внизу,переведите страницу на русский,не понимаю в чём траблы. ТУТ ВСЕ ОТВЕТЫ НА ВОПРОСЫ

RobertFes Я думаю, что вы не правы. Давайте обсудим. Пишите мне в pm.

Это Вы мне? Для начала уберите ключевики порнухи кликабельные,это не порно сайт у нас есть правила, а потом мб поговорим. 24 часа Вам на это.

Афтар ебаный копипастер и школьник,чем ты бл*ть там сам пользуешься?Познакомился он.Чтоб ты вечно только с программами и знакомился.

На сколько мне известно из инструментов пентестера методом черного ящика, наиболее мощным и функциональным есть Acunetix Web Vulnerability Scanner, как по мне лучше него нет. Все кто с ним работал думаю меня поддержат.

Acunetix согласен с Вами, инструмент хороший, но могу привести 1000 примеров, когда Acunetix не увидел того, что допустим VEGA, поэтому при тестировании лично я пользуюсь как минимум 4-5 сканами.Потом детальный анализ всех уязвимостей и объективная оценка тех, которые могут быть использовании для проникновения+ ручки. Или я не прав?

Конечно прав, только на один сканер пологаться глупо, акунетиск к самым мощным можно отнести. Там можно и авторизоваться для более глубокого анализа, есть многопоточность, для скана поддоменов и субдоменов. Определяет даже тип инъекции и предоставляет примеры эксплуатации.

Согласен, софт сильный, я и не спорил с Вами.А hydra работаете? Если нужен дапм БД, чем дампите?

Однозначно sqlmap, сильнейший инструмент. Работает с любым типом sql инъекций. Когда то впервые им воспользовался для time blind sql, после этого просто влюбился в него, при правильной и хорошей настройки его, он совершит невозможное. Ему только нужно указать место где есть возможная ошибка sql, и желательно как больше доп информации (тип базы, -level -risk тип инъекции) даже прокси тора можно использовать для безопасности, количество потоков при дампе (до 10, очень удобно когда торhент сливаешь, или делаешь dump_all). Имеет готовые сплойты для парсинга и чека дорок по гуглу, вообщем идеальный.

Правильно всё, я тоже люблю sqlmap, а как обходите защиту от sqlmap? Давайте лучше в ЛС.

ваще круто нихуя не понятно на чурбанском языке. Копипастите дак хоть бы гайд на русском делали а то совсем обленились