Scanner di vulnerabilità Web

[Duffabio]

Ciao ragazzi..

Vi chiedo aiuto..
Potete consigliarmi tutti i programmi che conoscete per scannerizzare siti Web.
Scanner di vulnerabilità tipo: LFI, RFI, XSS, SQL Injection, Blind SQL Injection..

Cerco qualcosa di alternativo a Nessus e Nmap...

Un programma simile a Acunetix - Vulnerability Web Scanner(é possibile farlo girare su Ubuntu 9.0.4? Con Wine? di preciso come?)


(Si accettano commenti sugli eventuali programmi)

Grazie Duffabio.

[Duffabio]

Nessuno sa aiutarmi?

[nicoz]

Su questo forum non trattiamo argomenti sull'hacking...se vuoi scannare web vulnerability: lfi,rfi,ecc. questo non è il forum adatto.connettiti con uno Script tipo xchat o irsii su irc.

* Ricerca di irc.indoirc.net
* Connessione a random.indoirc.net (66.252.6.80) porta 6667...

Qui scannano tutti i giorni in tutti i canali.

ciao e non trattare più simili argomenti.ci sono tanti forum sull'hacking in tutto il modo.  (ot)
(ero un ex hack)

[Duffabio]

Su questo forum non trattiamo argomenti sull'hacking...se vuoi scannare web vulnerability: lfi,rfi,ecc. questo non è il forum adatto.connettiti con uno Script tipo xchat o irsii su irc.

* Ricerca di irc.indoirc.net
* Connessione a random.indoirc.net (66.252.6.80) porta 6667...

Qui scannano tutti i giorni in tutti i canali.

ciao e non trattare più simili argomenti.ci sono tanti forum sull'hacking in tutto il modo.  (ot)
(ero un ex hack)

Si lo so.
Prima cosa finchè dico che è su un mio sito non è hacking.
Ma è testing.

Poi lo chiesto a voi perchè credo siate la maggior parte molto informati.

Per terza cosa ma non meno importante ti ringrazio per la risposta.

[nicoz]

sisi lì trovi tutto quello che cerchi...
ma non inoltrare questi argomenti in questo forum ...
grazie ciao  :P

[l3on4rdo]

non voglio assolutamente fare polemica.
ma vorrei precisare una cosa.
sono totalmente in disaccordo con le critiche fatte all'utente che ha aperto la discussione.

io, per esempio, al momento mi sto informando su tecniche di decodifica di password per reti wifi.
ovviamente non su questo forum, proprio per evitare disguidi e incomprensioni.

ma, essendomi informato, e dovendo fare sta cosa perchè la mia ragazza s'è persa la password della SUA rete, non ritengo ci sia nulla di "illegale" in questi comportamenti, se effettuati nei confronti di materiale di propria proprietà.

potrei sbagliarmi, ma secondo me è lo stesso discorso che si fa sul p2p.
se scarichi materiale non illegale il p2p di per sè non è illegale.
se scarichi materiale non legalmente scaricabile, è questo atto ad essere illegale, non il p2p di per sè.

vabbè spero di essere stato chiaro e di non suscitare sterili polemiche.
volevo solo esprimere il mio punto di vista.

ciao

[vendik]

@l3on4rdo

fai prima a resettare il router alle impostazioni di fabbrica - password inclusa che a fare hacking della password visto che l'ha persa
se poi vuoi farlo a titolo di studio fai pure ma a volte la soluzione più drastica è la più semplice

In questo forum non parliamo di azioni illegali solo questo, poi san Google aiuta tutti

[l3on4rdo]

non ci avevo proprio pensato.
grazie per la dritta
ciao

[pierba]

Per prevenire equivoci:

Per la legislazione italiana si possono eseguire test di sicurezza su reti, siti, ecc; devono essere commissionati dal titolare della rete/sito/...

Noi, su questo forum, non possiamo verificare se i test vengono eseguiti effettivamente sulla propria rete o su altre fonti; quindi chiudiamo le discussioni.

Non occorre che ogni volta si rimbrotti chi fa notare che discutendo questi argomenti siamo sul filo dell'ammissibilita`.

Chiudo.
ciao