Сканер Php уязвимостей

Discussion in 'PHP' started by T0p, 31 Mar 2007.

  1. T0p

    T0p Elder - Старейшина

    Joined:
    28 Dec 2006
    Messages:
    75
    Likes Received:
    16
    Reputations:
    6
    Приветствую всех, хотел бы представить вашему вниманию сканер для быстрого поиска уязвимостей в PHP скриптах.
    (не моя разработка)

    В зависимости от содержимого анализируемого файла идет разбиение кода на вкладки:

    file include
    remote command execution
    sql injection
    ..

    Скрин
    [​IMG]

    также можно изменять/добавлять ключевые слова по которым возможная уязвимость будет заноситься в одну из вкладок программы.

    Вообщем удобно все, мне он нравится :)

    Скачать можно здесь
    http://slil.ru/24164559
     
    3 people like this.
  2. limpompo

    limpompo Новичок

    Joined:
    27 Aug 2005
    Messages:
    1,402
    Likes Received:
    308
    Reputations:
    453
    для запуска программы нужен .Net Framework v2
     
  3. banned

    banned Banned

    Joined:
    20 Nov 2006
    Messages:
    3,324
    Likes Received:
    1,194
    Reputations:
    252
    T0p, спасибо ...Посмотрим...
    Перезалил на рапиду
    Download | Rapidshare
     
  4. guest3297

    guest3297 Banned

    Joined:
    27 Jun 2006
    Messages:
    1,246
    Likes Received:
    639
    Reputations:
    817
    rfi.txt
    read_file


    Добавляем.
    У кого еще что есть пишите.

    rem.txt
    exec
    shell_exec
    escapeshellarg
    escapeshellcmd
    proc_open
     
    #4 guest3297, 31 Mar 2007
    Last edited: 31 Mar 2007
  5. Darkweider

    Darkweider Elder - Старейшина

    Joined:
    8 Feb 2007
    Messages:
    142
    Likes Received:
    13
    Reputations:
    0
    А ежемесячное обновление есть?.... Ну таким вещам не стоит особо доверять...=)
     
    #5 Darkweider, 1 Apr 2007
    Last edited: 1 Apr 2007
  6. guest3297

    guest3297 Banned

    Joined:
    27 Jun 2006
    Messages:
    1,246
    Likes Received:
    639
    Reputations:
    817
    Чувак ты наркоман он не проверяет на баги...
     
  7. Darkweider

    Darkweider Elder - Старейшина

    Joined:
    8 Feb 2007
    Messages:
    142
    Likes Received:
    13
    Reputations:
    0
    Падумаешь ошибся слово не то вставил , ну уязвимость ну и что... все равно не доверяю я таким вещам хоть они и немного облегчают нам жизнь..
     
  8. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,548
    Likes Received:
    1,397
    Reputations:
    612
    хня какая то =\
    а если переменная выше отфильтрована, то что ее тут уже не видно? =\ мдас
    в софтине нет никакого смысла абсолютно.
     
  9. n1†R0x

    n1†R0x Elder - Старейшина

    Joined:
    20 Jan 2007
    Messages:
    728
    Likes Received:
    376
    Reputations:
    235
    я думал, он удаленно сканит.. =\
     
  10. blaga

    blaga Elder - Старейшина

    Joined:
    23 Mar 2006
    Messages:
    884
    Likes Received:
    273
    Reputations:
    106
    по многочисденным заявкам. ссори что закрывал я седня плохо соображаю, потому как с очень большого бодуна..
     
    #10 blaga, 1 Apr 2007
    Last edited: 1 Apr 2007
  11. T0p

    T0p Elder - Старейшина

    Joined:
    28 Dec 2006
    Messages:
    75
    Likes Received:
    16
    Reputations:
    6
    2 n1†R0x
    хех сканер это неточно, но анализатор как-то хуже звучит..

    2 GreenBear
    можно открыть вкладку с полным текстом файла...

    Просто небольшая удобная прога для быстрого анализа файла имхо.