Web Sitenizdeki Açıkları Tespit Edin ? (Güvenlik Önlemlerinizi Arttırın) Program

[göktürk]

Vulnerability Scanner, sisteminizde herhangi bir güvenlik açığının olup olmadığını denetliyor. Eğer sisteminizde açık bulursa riskin ne kadar olduğunu ve neler yapmanız gerektiğini gösteriyor. Program yeni saldırılar çıktığında kendini otomatik olarak güncelliyor. Programın kullanımı çok basit. yükledikten sonra programı açın ve "Scan" butonuna basın. Eğer bir açık bulursa bunları size bildiriyor. İsterseniz "Download Antivirus" butonuna tıklayarak 30 günlük ücretsiz bir antivirüs programı yükleyiniz. Program bulduğu açıkları masaüstünüzde Protector_Plus_Windows_Vulnerability_Scan.htm isimli bir dosyaya kaydediyor. Bu dosyayı açarak oluşan açıkların ne derece riskli olduğunu görebilirsiniz.

Acunetix Web Vulnerability Scanner 6.0 Yazılımı
Bu Yazılım Alanında Birçok Ödül Almış Sitedeki Sql Injection ve Xss Açıklarını Saniyelerde Bulan Bir Yazılımdır.
Aslında Böyle Söylersek Haksızlık Yapmış Oluruz Program Tam Tarama Modunda Komple Sitenizin Kod Bakımından 
Açıklarını Göstererek Gerçek Zamanlı Olarak Düzeltilmesine İzin Vermektedir.Yani Yanlış Kodun Yerine 
Doğru Kodu Otomatik Yerleştirmektedir.Bir Takım Özelliklerini Buraya Yazıyorum
    
    * Web uygulamasndaki SQL,XSS,RFI ve diğer güvenlik açıklarını bulur.
    * Ajax ve WEB 2.0 uygulamalarındaki kırılganlıkları bulur.
    * Bulduğu güvenlik açıklarını detaylı olarak raporlayabilir.
    * VISA PCI uyumlu raporlama yapabilir.
    * GHDB (Google Hacking Database ) kullanarak arama motorlarından arama yöntemiyle bulunan orta düzeydeki güvenlik açıklarını bize bildirir.
    * Gelişmiş editör ile post olarak uygulanan verilerin hangi kod hatasıyla kırılganlık oluşturduğunu görebiliriz.
    * Acunetix, web uygulamasındaki login formlarını otamatik olarak bulup bize bildirir.
    * Yeni çıkan güvenlik açıklarını kısa sürede update isteğiyle kendi database’ine ekler.
    * Web uygulaması üzerindeki kırık, bulunamayan linkleri bulur.
    * Web uygulamasında bulunan güvenlik açıkları hakkında genel bilgi verir. Güvenlik açığının nasıl oluştuğunu, bu kırılganlık üzerinden neler yapılabileceği hakkında bize bilgi verir.

Acunetix Web Vulnerability Scanner


1_programı açıp sol üstte new scan'a tıklıyoruz

2_website url kısmına site ismini girip next diyoruz


3_sonraki 3 pencereyi next diyerek finish penceresine kadar geliyoruz

4_finish penceresinde finishe tıklayıp taramaya başlıyoruz


5_tarama bitince kırmızı renkli açıkları kontrol ediyoruz


6_launch the attack'a tıklayıp seçtiğimiz açıktan saldırıyoruz


7_dilersek açığın kodlarını alabiliriz


8_kodlarını aldığımız açığı webbrowserımızda da çalıştırabiliriz

http://forum.opencart-tr.com/thread-3516.html

Alıntıdır.