Acunetix Web Vulnerability Scanner - Download

Итак, вы создаете веб-сайт и думаете: «Чувак, я надеюсь, что никто не сможет просто… взломать его?» Вот тут-то и пригодится эта штука. Я скачал Acunetix Web Vulnerability Scanner — Download для Windows, услышав о нем от друга-разработчика, который когда-то использовал его. Он не броский, не имеет современного пользовательского интерфейса, но делает то, что говорит: сканирует ваш сайт на наличие известных уязвимостей, таких как SQL-инъекция или XSS. Честно говоря, это похоже на использование олдскульного фонарика в темной комнате — не самое элегантное, но все равно показывает, где находятся тени.

Хорошие вещи

На моем тестовом сайте было обнаружено несколько реальных проблем, которые я пропустил, в частности, ввод формы, который не очищал данные должным образом. Сканер отметил это четким предупреждением и даже показал фрагмент того, как может работать эксплойт. Это действительно было полезно. Он также быстро работает на старых машинах, и это хорошо, поскольку он не требует много процессора или оперативной памяти. И да, это бесплатно – что редкость для чего-то столь целенаправленного. Если вы только начинаете и хотите проверить свой сайт перед запуском, это неплохое место для начала.

Не очень хорошо

Но давайте будем честными: он не обновлялся с 2008 года. Это большой срок для веб-безопасности. Вы заметите, что интерфейс выглядит так, как будто он из начала 2000-х годов. Нет поддержки мобильных устройств, нет интеграции с облаком, а отчеты являются базовыми и больше похожи на необработанные результаты, чем на отточенные сводки. Он также работает только в Windows, что ограничивает его использование, если вы используете Mac или Linux. И хотя он выявляет общие недостатки, он пропускает новые векторы атак, с которыми лучше справляются такие инструменты, как Burp Suite или OWASP ZAP. Если вы делаете что-то серьезное, это не поможет. Кроме того, отсутствие статистики загрузок заставляет меня задуматься, сколько людей до сих пор им пользуются. Но, эй, некоторые люди рекомендуют его для быстрых выборочных проверок.

Итог

Если вы новичок, работаете с небольшим сайтом и вам нужен бесплатный способ проверить, открыт ли ваш код для базовых атак, вам подойдет веб-сканер уязвимостей Acunetix — загрузка для Windows. Это не очень хорошо, но бесплатно и иногда помогает. Только не полагайтесь на него ни в чем серьезном. Для настоящей работы по обеспечению безопасности выбирайте что-нибудь актуальное. Но если вам интересно или вы просто хотите покопаться, возьмите его. Он не сломает вашу машину и может уловить что-то, что вы иначе пропустили бы.