ANTICHAT.RU    VIDEO.ANTICHAT.RU    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  

???????? RU ?????? ? RU ??????? ? ????? ???????. ? ??? ?????? ????!



ViKing – ?????? ????????? ??? ??????? ????????? ????? ?????????!

Вернуться   ????? ??????? > ???????????? ? ?????????? > ?????????
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

AVScanner
  #1  
Старый 25.12.2008, 00:59
Аватара для life_is_shit
life_is_shit
Постоянный
Регистрация: 21.08.2007
Сообщения: 367
Провел на форуме:
1 месяц 1 неделю 4 дня

Репутация: 63 ±

Отправить сообщение для  life_is_shit с помощью ICQ
По умолчанию AVScanner

Доброе время суток

Выкладываю свой скромный релиз:
Ajax Vulnerability Scanner (AVScanner)

На данный момент версия 1.0b.
________________________
Описание:
Удаленный сканер веб-приложений на наличие известных уязвимостей. На данный момент представляет из себя некоторое ядро для дальнейших улучшений, возможно архитектура не самая удачная, но я старался чтобы тулза легко расширялась/модифицировалась.

Требования:
  • PHP 4/5
  • curl
  • MySQL 3=>

Установка:
Читать readme.txt

Возможности (пока скромные) :
  • Добавление в базу уязвимостей вида sql/xss/rfi (GET/POST)
  • Тестирование сайта на список уязвимостей хранящихся в базе

Планируется:
  • Расширение списка видов уязвимостей, а также способов передачи параметров (coockies, etc)
  • Расширение функционала для работы с базой уязвимостей
  • Возможность сканирования списка сайтов
  • Возможность добавления списка уязвимостей
  • Дизайн (кстати нужен дизайнер, ибо не моё ), etc
________________________

С официальной частью закончили=)
Вообще целью было автоматизирование рутинного процесса.
Не придирайтесь пока к разнообразию возможностей плз, будет время буду дорабатывать.
Ожидаю комментариев, пожеланий в доработке etc.
Здравая критика естественно приветствуется.

Отдельное спасибо за идею nerezus'у и Qwazar'у.

пароль antichat
Вложения
Тип файла: zip AVScanner.zip (8.6 Кбайт)

Последний раз редактировалось life_is_shit, 14.10.2009 в 03:24. Причина: сорри, пароль на архив
 
Ответить с цитированием

  #2  
Старый 25.12.2008, 15:19
Аватара для Qwazar
Qwazar
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщения: 1,411
Провел на форуме:
4 месяца 2 дня

Репутация: 847 ±



По умолчанию

Было бы неплохо, если бы была возможность добавлять не один сайт на тест, а список сайтов, или грузить список сайтов на анализ из переданного скрипту файла.

З.Ы.
Ну и как нибудь группировать уязвимости по движкам, хз.
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.
 
Ответить с цитированием

  #3  
Старый 25.12.2008, 15:36
Аватара для life_is_shit
life_is_shit
Постоянный
Регистрация: 21.08.2007
Сообщения: 367
Провел на форуме:
1 месяц 1 неделю 4 дня

Репутация: 63 ±

Отправить сообщение для  life_is_shit с помощью ICQ
По умолчанию

Разбить на группы хорошая идея, добавлю в след. релизе
 
Ответить с цитированием

  #4  
Старый 26.12.2008, 19:11
Аватара для life_is_shit
life_is_shit
Постоянный
Регистрация: 21.08.2007
Сообщения: 367
Провел на форуме:
1 месяц 1 неделю 4 дня

Репутация: 63 ±

Отправить сообщение для  life_is_shit с помощью ICQ
По умолчанию

Философский вопрос, целесообразно ли будет юзать для списка сайтов multicurl?
 
Ответить с цитированием

  #5  
Старый 26.12.2008, 19:32
Аватара для Chaak
Chaak
Познавший АНТИЧАТ
Регистрация: 01.06.2008
Сообщения: 1,047
Провел на форуме:
2 месяца 1 день

Репутация: 368 ±



Отправить сообщение для  Chaak с помощью ICQ
По умолчанию

Нет, он сервер вешает
 
Ответить с цитированием

  #6  
Старый 01.07.2009, 19:25
Аватара для life_is_shit
life_is_shit
Постоянный
Регистрация: 21.08.2007
Сообщения: 367
Провел на форуме:
1 месяц 1 неделю 4 дня

Репутация: 63 ±

Отправить сообщение для  life_is_shit с помощью ICQ
По умолчанию

наконец-то появилось свободное время, на выходных выложу новую версию.

upd: откладывается на неопределенный срок

Слип, спасибо.

2 all, надеюсь вам пригодятся исходнички, юзайте на здоровье)

Последний раз редактировалось life_is_shit, 15.08.2009 в 01:29.
 
Ответить с цитированием

  #7  
Старый 14.08.2009, 20:43
Аватара для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщения: 1,966
Провел на форуме:
8 месяцев 1 неделю 4 дня

Репутация: 724 ±



По умолчанию

Фром роа
 
Ответить с цитированием

  #8  
Старый 09.05.2010, 14:41
Аватара для Psi.X
Psi.X
Познающий
Регистрация: 12.04.2009
Сообщения: 45
Провел на форуме:
1 день 10 часов 3 минуты

Репутация: 3 ±

По умолчанию

Можно перезалить? У меня почему-то не открывается архив (CRC error, пасс antichat)...
 
Ответить с цитированием

  #9  
Старый 09.05.2010, 14:45
Аватара для life_is_shit
life_is_shit
Постоянный
Регистрация: 21.08.2007
Сообщения: 367
Провел на форуме:
1 месяц 1 неделю 4 дня

Репутация: 63 ±

Отправить сообщение для  life_is_shit с помощью ICQ
По умолчанию

если найду - перезалью сегодня, а вообще качать не советую, там говнокод
 
Ответить с цитированием
Ответ




Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра


Быстрый переход

plohihzagrusok.net


Powered by: vBulletin Version 3.0.x
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd.

ANTICHAT.RU