wpscan, joomscan и все-все-все

Discussion in 'Песочница' started by blackbox, 7 Jan 2016.

  1. nikbim96

    nikbim96 Member

    Joined:
    16 Jan 2014
    Messages:
    113
    Likes Received:
    23
    Reputations:
    1
    Изучи OWASP ZAP как отче наш и другие сканеры тебе не понадобятся.
    Это можно сказать один из самых крутых тулз что есть в открытом доступе.
    И вообще начни изучать веб-хакинг с материалов OWASP тут
    Не всегда автоматизированными средствами удается что то стоящие найти.
    Они как правило работаю по имеющемуся в них сценарию, а в OWASP ZAP их самому можно писать.
     
  2. blackbox

    blackbox Elder - Старейшина

    Joined:
    31 Dec 2011
    Messages:
    362
    Likes Received:
    62
    Reputations:
    11
    В целом про wh я понятие имею, но про zap раньше не слышал. Попробую конечно.
     
  3. grimnir

    grimnir Members of Antichat

    Joined:
    23 Apr 2012
    Messages:
    1,109
    Likes Received:
    828
    Reputations:
    231
    Акунетикс 10.5 более менее полезные вещи стал выводить для WP
     
    _________________________
    blackbox likes this.
  4. .Light.

    .Light. Member

    Joined:
    12 Jul 2010
    Messages:
    190
    Likes Received:
    5
    Reputations:
    0
    Есть крякнутый уже?
     
  5. grimnir

    grimnir Members of Antichat

    Joined:
    23 Apr 2012
    Messages:
    1,109
    Likes Received:
    828
    Reputations:
    231
    да, все по той же ссылке где обычно, у китайца
     
    _________________________
  6. rct

    rct Active Member

    Joined:
    13 Jun 2015
    Messages:
    359
    Likes Received:
    107
    Reputations:
    7
    whatweb сдох и завонялся. Для угробищной рубя 1.8, на которой оно крутится, похоже надо собирать openssl отдельно. Есть что-нибудь похожее на whatweb?