任何好的網站安全工具？

2012-02-28 91 views -1 likes

-1

我有一個基於AJAX（jQuery）的網站。它有很多的Ajax調用。無論如何，我必須檢查我的網站是否是黑客證明，會話是否得到妥善維護等，我的意思是任何可以被視爲安全缺陷並修補它的東西。任何好的網站安全工具？

任何人都可以建議我使用哪些工具，我可以在我的網站上進行各種攻擊來發現漏洞？

謝謝。

編輯：爲什麼有人想投下這個問題呢？

2012-02-28 Kumar Ravi

檢查源代碼應該是第一件事。 – 2012-02-28 04:46:10

做到了！現在的工具？ :) – 2012-02-28 04:47:37

只要您瞭解如何手動執行，工具就會變得相關。然後他們可以幫助你自動完成某些手工完成的任務。他們大多假設你沒有訪問源代碼，因爲這使得黑盒檢查有點多餘。 – 2012-02-28 04:49:32

回答

我可以向你推薦Burp Suite。用戶友好，許多功能，有據可查。也在一些網絡應用安全書中討論過，例如The Web Application Hacker's Handbook。它有免費和付費版本。免費的也很有用。

它是用Java編寫的，所以你可以在很多平臺上使用它。

2012-02-28 06:42:56

2012-02-28 04:45:20 Jonathan

這給了我一個很大的名單，作爲一個新手我很困惑，請你指定任何一個好軟件？ – 2012-02-28 04:46:46

@Kumar：檢查w3af。不過，需要一些知識才能使用。 – 2012-02-28 04:50:21

相關問題