¿Qué herramientas utilizas para escanear vulnerabilidades?

¿Cuáles son sus herramientas favoritas para verificar vulnerabilidades en sitios web?

He usado Nessus antes. Se necesita un poco de configuración, pero tiene un conjunto bastante completo de pruebas.

nmap es excelente para darle los puertos que están abiertos y lo que se está ejecutando en ellos

• HTTPrint
• Nessus (que, si está instalado en Linux, normalmente tiene nmap como mapeador de puertos)
• Qualys
• MetaSploit
• Violinista
• WireShark

WebInspect es bastante bueno, pero caro. También se necesita mucho agarre, no mucho uso automatizado.

No es gratuito, pero McAfee Secure hace un excelente trabajo y proporciona informes muy detallados.

hping

Verifique la inseguridad de Dot Org ... y el escáner web Hay muchas herramientas de seguridad excelentes allí. Algunos son de código abierto, otros son comerciales ... nikto praros proxy web scarab web inspeccionar burpsuit bigote wikto acunetix wvs watchfire appscan n-Stealth

Le sugiero que use un escáner de seguridad de aplicaciones web comerciales. Una lista de WASS: http://www.webscanners.net/webscanners/index.html

prefiero nessus como una herramienta maravillosa que es fácil de usar