http://pixhost.me/avaxhome/ca/80/001780ca_medium.jpeg
Acunetix Web Vulnerability Scanner Consultant Edition 9.0.2013.11.07 Retail | 29 MB
Auditar la seguridad de su sitio web con Acunetix Web Vulnerability Scanner . Hasta un 70 % de los sitios web tienen vulnerabilidades que podrían llevar al robo de datos corporativos sensibles, como información de tarjetas de crédito y listas de clientes . Los hackers están concentrando sus esfuerzos en las aplicaciones basadas en web - carritos de compra, formularios, páginas de inicio de sesión, el contenido dinámico , etc accesibles 24/7 desde cualquier parte del mundo , las aplicaciones web inseguras facilitan el acceso a bases de datos corporativas backend .
Firewalls , SSL y servidores encerrados abajo son inútiles contra la piratería de aplicaciones web !
Ataques a las aplicaciones Web , lanzada en el puerto 80/443 , pasan directamente a través del servidor de seguridad , el sistema operativo del pasado y la seguridad a nivel de red , y justo en el corazón de su solicitud y los datos corporativos. Aplicaciones web a medida son a menudo insuficientemente probadas , han sin descubrir vulnerabilidades y por lo tanto son presa fácil para los piratas informáticos.
Acunetix - un líder mundial en seguridad de aplicaciones web
Acunetix ha sido pionera en la tecnología de análisis de seguridad de aplicaciones Web : Sus ingenieros se han centrado en la seguridad web ya en 1997 y ha desarrollado una ventaja de la ingeniería en el análisis de sitios web y la detección de la vulnerabilidad.
Acunetix Web Vulnerability Scanner incluye muchas características innovadoras :
* Un analizador automático de Javascript que permite realizar pruebas de seguridad de Ajax y aplicaciones Web 2.0
* Industrias ' más avanzada y profunda de inyección SQL y pruebas de secuencias de comandos entre sitios
* Grabadora de macros Visual hace formularios web de prueba y las áreas protegidas por contraseña fácil
* Servicios de información extensiva incluyendo VISA informes de cumplimiento PCI
* Multi -hilo y relámpagos analizador rápido arrastra a cientos de miles de páginas con facilidad
* Rastreador inteligente detecta el tipo de servidor de aplicaciones web y el lenguaje
* Acunetix rastrea y analiza sitios web incluyendo el contenido flash, SOAP y AJAX
¿Qué vulnerabilidades Acunetix WVS no Compruebe para ?
Acunetix WVS comprueba automáticamente las siguientes vulnerabilidades , entre otros :
* Comprobación de versión
*
o Los servidores web vulnerables
o Vulnerables Tecnologías de Servidor Web - tales como "PHP 4.3.0 divulgación archivo y posible ejecución de código .
*
* CGI Tester
*
o cheques para Servidores Web Problemas - Determina si los métodos HTTP peligrosos están habilitados en el servidor web (por ejemplo, PUT, TRACE, DELETE)
o Verificar Tecnologías Web Server
*
* Manipulación de parámetros
*
o Cross-Site Scripting (XSS ) - más de 40 diferentes variaciones de XSS se ponen a prueba .
o Inyección SQL
o la ejecución de código
o recorrido de directorios
o La inclusión de archivos
o Código fuente de secuencias de comandos de Divulgación
o CRLF Inyección
o Cross Scripting Frame ( XFS )
o Código PHP Inyección
o XPath Injection
o Full Disclosure Sendero
o Inyección LDAP
o manipulación de cookies
o Creación de archivo arbitrario ( AcuSensor Tecnología)
o supresión arbitraria de archivos ( AcuSensor Tecnología)
o Correo electrónico de inyección ( AcuSensor Tecnología)
o Manipulación de archivos ( AcuSensor Tecnología)
o URL de redirección
o la inclusión XSL remoto
*
* Manipulación MultiRequest Parámetro
*
o inyección de SQL a ciegas / XPath
+ Vulnerabilidades DNS Server ( transferencia de zona Abrir , Abrir la recursividad , envenenamiento de caché )
+ Controles de servidor FTP (lista de directorios FTP grabables , débiles contraseñas de FTP , acceso anónimo permitido)
+ Seguridad y configuración de los controles de los servidores proxy mal configurado
+ Comprueba débiles cadenas de comunidad SNMP y cifrados SSL débiles
+ Y muchas otras comprobaciones de vulnerabilidad a nivel de red !
Otras pruebas de vulnerabilidad también pueden ser preformados utilizando las herramientas manuales suministrados , incluyendo :
* Validación de entrada
* Ataques de autenticación
* Desbordamiento de búfer
* Inyección de SQL a ciegas
* Escaneo de dominio Sub
**Contenido Oculto: Debe responder o agradecer el mensaje para ver el contenido oculto**
