Escaner de vulnerabilidades PHP/XSS/SQL Inject

[ozzmadark]

bueno..ahi mismo te lo esta dieciendo...en vez de escribir solo el nombre del programa tienes que acompañarlo por alguna de las opciones que te detalla asi...

por ejemplo donde tu colocas

Código [Seleccionar] Expandir

c:\rpvs.exe
tendrias que colocar por ejemplo

Código [Seleccionar] Expandir

c:\rpvs.exe http://www.mbytesecurity.org/ -f

ojo...no lo mire al programa...pero eso es lo que alcanzo a entender con ese screen

Byez

[JinRoh]

Buenos días! Estoy probando el Acunetix, con la web de un compañero (es PHP Nuke Cops, o eso me dijo), y hay bastantes tipos de Alertas mostradas como :

File Inclusion
Cross Site Scripting
CRLF injection
Broken Links
TRACE Method Enabled.


Realmente soy muy nuevo en eltema de los "escaners" de vulnerabilidades, alguien podria echarme un cable?

Gracias

[octalh]

El programa mensionado es muy bueno no tienen el serial/crack del mismo.

Lo mismo digo que no aparece por nungun lado 

[ozzmadark]

bueno el segundo programa que nombraron lo baje...pero sin el serial es practicamne te inutil ya que no te deja testear mas que los propios servidores de prueva...yo lo probe hace tiempo ... pero kreo que sigue siendo igual....

El que puso rojodos la verda que todavía no me dio resultados positivos, pero voy a seguir testeando..gracias por los aportes de todas formas

Byezzz

[JinRoh]

Yo tengo el crack, si lo quieren avisenme, puedo escanear cualquier web, aunque luego no sé hacer nada más jeje

[.NiXoN.]

Wenas !! 

JinRoh podrias pasar el crack xfavor?? 

Pdroas postear el link donde te lo descargastes o simplemente pasarmelo?

Gracias compañero 

[JinRoh]

http://www.mininova.org/tor/262395

Ahi les viene el programa y el crack.


Por cierto, aprovecho para pedir ayuda, encontre vulnerabilidades  "File inclusion " y "Cross Site Scripting " de alto riesgo. Si pruebo el metodo que viene en el acunetix (con cookie) funciona en el XSS, (me dice mi cookie) . Alguien podria darme consejo, para por ejemplo poner un codigo para robar la cookie? Saludos y gracias

[.NiXoN.]

Wenas !! 

JinRoh !! Compañero !! 1º de Todo gracias x contestar tan rapido...decirte que el link:

http://www.mininova.org/tor/262395

No va 

Saludos !! 

[19.5]

Recomiendo un scanner: JAAScois Anti-WebInjection.
Es similar al RPVS pero con interfaz gráfica.

[ozzmadark]

la decarga anda bien...solo que es un .torrent, descargalo con azureus we

Thankz