任何好的网站安全工具？

2012-02-28 53 views -1 likes

-1

我有一个基于AJAX（jQuery）的网站。它有很多的Ajax调用。无论如何，我必须检查我的网站是否是黑客证明，会话是否得到妥善维护等，我的意思是任何可以被视为安全缺陷并修补它的东西。任何好的网站安全工具？

任何人都可以建议我使用哪些工具，我可以在我的网站上进行各种攻击来发现漏洞？

谢谢。

编辑：为什么有人想投下这个问题呢？

2012-02-28 Kumar Ravi

检查源代码应该是第一件事。 – 2012-02-28 04:46:10

做到了！现在的工具？ :) – 2012-02-28 04:47:37

只要您了解如何手动执行，工具就会变得相关。然后他们可以帮助你自动完成某些手工完成的任务。他们大多假设你没有访问源代码，因为这使得黑盒检查有点多余。 – 2012-02-28 04:49:32

回答

我可以向你推荐Burp Suite。用户友好，许多功能，有据可查。也在一些网络应用安全书中讨论过，例如The Web Application Hacker's Handbook。它有免费和付费版本。免费的也很有用。

它是用Java编写的，所以你可以在很多平台上使用它。

2012-02-28 06:42:56

2012-02-28 04:45:20 Jonathan

这给了我一个很大的名单，作为一个新手我很困惑，请你指定任何一个好软件？ – 2012-02-28 04:46:46

@Kumar：检查w3af。不过，需要一些知识才能使用。 – 2012-02-28 04:50:21