Webshag, un outil d’audit de serveur web

Par Rédaction, secuobs.com
Le 24/04/2009

---

Webshag est destiné à l’audit de serveurs web, en se basant notamment sur Nikto et Nmap. Il permet aussi la découverte de pages et répertoires via un dictionnaire ou un outil de fuzzing de noms de fichiers. - Lire l'article




Les commentaires pour cet article :

---

>>> par XPO - le [24/4/2009] à 20:6:45

Download DirBuster-0.12.tar.bz2 lien

---

>>> par XPO - le [27/4/2009] à 11:15:49

Web2Proxy Web 2.0 Proxy, Profiling and Fuzzing tool lien

---

>>> par XPO - le [27/4/2009] à 11:24:21

Vidéo : Hzzp a HTTP response and request fuzzer, automatic/manual exploit generation lien

---

>>> par XPO - le [29/4/2009] à 10:50:54

W3af-techsegment lien

---

>>> par XPO - le [4/5/2009] à 14:18:1

Fiddler - Web Debugging Proxy For HTTP(S) lien

---

>>> par XPO - le [5/5/2009] à 1:14:6

Epic Failure from McAfee lien

---

>>> par XPO - le [7/5/2009] à 18:25:37

Air traffic control system vulnerable to cyberattack lien

---

>>> par XPO - le [7/5/2009] à 21:57:44

Deconstructing a Webserver Attack lien

---

>>> par Anonyme - le [8/5/2009] à 12:12:2

MOTH vmware image audit of vulnerable web applications lien

---

>>> par XPO - le [14/5/2009] à 23:37:54

httpsScanner-1.1.tgz lien

---

>>> par XPO - le [15/5/2009] à 10:32:51

Fingerprint/Bypass WAFs with WafW00f and WafFun lien

---

Les derniers commentaires publiés pour cet article:
- UPDATE Watcher v1.5.4 ... - UPDATE Websecurify 0.9 ... - UPDATE ZAProxy v1.3.3 ... - Acunetix Web Vulnerability Scanner Version 7 build 20111005 released ... - ESRT @opexxx @TheHackersNews - W3AF web application auditing and Exploiting Framework Tutorial ...

Les derniers commentaires de la catégorie Outils:
- IDA 6.2 Released ... - Microsoft to fix 23 flaws in October Patch Tuesday security update ... - UPDATE Digital Forensics Framework v1.2.0 ... - Dissecting Flash with EASE ... - ESRT @opexxx @r0bertmart1nez @Foundstone - FreeRADIUS-WPE updated ...

Les 10 derniers articles de la catégorie Outils :
- Version Beta publiée pour Qubes 2, AppVMs Windows supportées - Mayhem, une preuve de concept pour des fraudes financières via Microsoft Dynamics GP - Rédécouvrir TRAP, un ancien projet de détection des vulnérabilités se basant sur TaintCheck - Umbrella Mobility, une révolution pour la sécurisation de l’Internet mobile d’entreprise ? - CounterSploit 1.0, transformer Metasploit en une plateforme de Forensic - PORTAL, un nouveau projet de routeur anonymisant utilisant OpenWRT et TOR - Snuck, un outil automatisé d’évasion des filtres XSS - Responder 1.0, collecte de hash NTLMv1/v2, Poisoning LLMNR et NBT-NS - DDoS downtime cost calculator évalue en ligne les coûts liés à une attaque DdoS - Whonix une nouvelle solution virtuelle d’anonymisation réseau + d'articles de la catégorie Outils

SecuToolBox :
Bluetooth Stack Smasher v0.6 / Bluetooth Stack Smasher v0.8 / Slides Bluetooth Eurosec 2006 / Exposé vidéo Windows Shellcode - Kostya Kortchinsky / Exposé audio Reverse Engineering - Nicolas Brulez / Exposé vidéo Securitech - Pierre Betouin / WEP aircrack + Ubiquiti (MadWifi) 300 mW + Yagi / Secure WIFI WPA + EAP-TLS + Freeradius / Audit Windows / Captive Password Windows / USBDumper / USBDumper 2 / Hacking Hardware / WishMaster backdoor / DNS Auditing Tool / Ettercap SSL MITM / Exploit vulnérabilités Windows / Memory Dumper Kernel Hardening / Reverse Engineering / Scapy / SecUbuLIVE CD / Metasploit / eEye Blink Sec Center / eEye Retina Scanner + d'outils / + de tutoriels

Mini-Tagwall des articles publiés sur SecuObs :
sécurité, exploit, windows, outil, attaque, réseau, microsoft, metasploit, audit, vulnérabilité, système, virus, internet, usbsploit, données, protocol, présentation, linux, source, réseaux, bluetooth, scanner, reverse, conférence, shell, meterpreter, vista, rootkit, engineering, mobile, security, wishmaster, malicieux, https, trames, paquet, noyau, téléphone, détection, botnet, forensic, libre, snort, utilisant, sysun + de mots clés avec l'annuaire des articles publiés sur SecuObs

Mini-Tagwall de l'annuaire video :
curit, security, biomet, metasploit, biometric, cking, password, windows, botnet, defcon, tutorial, crypt, xploit, exploit, lockpicking, linux, attack, wireshark, vmware, rootkit, conference, network, shmoocon, backtrack, virus, conficker, elcom, etter, elcomsoft, server, meterpreter, openvpn, ettercap, openbs, iphone, shell, openbsd, iptables, securitytube, deepsec, source, office, systm, openssh, radio + de mots clés avec l'annuaire des videos

Mini-Tagwall des articles de la revue de presse :
security, microsoft, windows, hacker, attack, network, vulnerability, google, exploit, malware, internet, remote, iphone, server, inject, patch, apple, twitter, mobile, virus, ebook, facebook, vulnérabilité, crypt, source, linux, password, intel, research, virtual, phish, access, tutorial, trojan, social, privacy, firefox, adobe, overflow, office, cisco, conficker, botnet, pirate, sécurité + de mots clés avec l'annuaire de la revue de presse

Mini-Tagwall des Tweets de la revue Twitter :
security, linux, botnet, attack, metasploit, cisco, defcon, phish, exploit, google, inject, server, firewall, network, twitter, vmware, windows, microsoft, compliance, vulnerability, python, engineering, source, kernel, crypt, social, overflow, nessus, crack, hacker, virus, iphone, patch, virtual, javascript, malware, conficker, pentest, research, email, password, adobe, apache, proxy, backtrack + de mots clés avec l'annuaire de la revue Twitter