MVC | $ information Security Squad

13 cканеров Web-безопасности с открытым исходным кодом для поиска уязвимостей

10.11.201713.5к.

Интересный отчет Symantec показывает, что 76% отсканированных веб-сайтов имели вредоносное ПО. и если вы используете WordPress, то в другом отчете SUCURI

🔐 Устранение проблем с рекомендуемыми наборами шифров SSL/TLS (PCI DSS) Поиск 21.01.2025
Предыстория Сканирование на предмет уязвимостей обнаружило эту проблему. Некоторые ssl/tls порты используют небезопасные наборы шифров, такие как: ECDHE-RSA-AES256-SHA ECDHE-RSA-AES256-SHA384 Описание На удаленном хосте открыты порты SSL/TLS, на которых установлены нежелательные шифр-схемы. Рекомендуется включить поддержку только следующих наборов шифров: TLSv1.3: – 0x13,0x01 TLS13_AES_128_GCM_SHA256 – 0x13,0x02 TLS13_AES_256_GCM_SHA384 – 0x13,0x03 TLS13_CHACHA20_POLY1305_SHA256 TLSv1.2: – 0xC0,0x2B ECDHE-ECDSA-AES128-GCM-SHA256 – 0xC0,0x2F ECDHE-RSA-AES128-GCM-SHA256 […]
🌐 Gau (GetAllUrls) – поиск известных и скрытых URL-адресов 21.01.2025
Инструмент gau (Get All URLs) – это универсальная утилита с открытым исходным кодом, которая собирает URL из различных источников, включая Wayback Machine, Common Crawl, VirusTotal и URLScan, для заданного домена. Она широко используется при тестировании безопасности веб-приложений для перечисления конечных точек, обнаружения скрытых ресурсов или выявления потенциальных уязвимостей. Используя эти источники, gau позволяет специалистам по […]
Что посмотреть в Новосибирске за один день 16.01.2025
«Новосибирск — это уникальный город, который объединяет современную урбанистику и богатое культурное наследие. Несмотря на его значительные размеры и разнообразие достопримечательностей, за один день здесь можно увидеть основные символы города и прочувствовать его атмосферу. Для комфортного отдыха и удобного старта вашего путешествия важно заранее выбрать место проживания. Среди множества предложений отели и гостиницы Новосибирска предлагают варианты на […]
Как настроить новый телевизор: советы и лайфхаки 16.01.2025
После покупки нового телевизора всегда возникает вопрос, как его настроить, чтобы получить идеальную картинку и звук. Предлагаем несколько полезных лайфхаков о том, как настроить новый телевизор. Найдите оптимальное место Экран должен располагаться выше вашего взгляда. Практически все экраны бликуют, поэтому на них не должен падать прямой свет солнечных лучей или светильников. Подключите антенну, кабели и […]
🖱️ Corscan: Расширенное средство обнаружения CORS-уязвимостей 15.01.2025
Corscan – это инструмент, предназначенный для проверки и оценки заголовков Cross-Origin Resource Sharing (CORS) на наличие потенциальных уязвимостей. Он поддерживает проверку одного URL-адреса и пакетную обработку из файлов. 🌐 Corsy – сканер неверной конфигурации CORS Особенности Проверка и анализ CORS-заголовков на наличие уязвимостей. Вы можете запускать команды crsn и corscan для повышения гибкости. Настраиваемое происхождение для […]