Quais ferramentas você usa para verificação de vulnerabilidades?

Quais são suas ferramentas favoritas para verificar vulnerabilidades em sites?

Eu usei o Nessus antes. Demora um pouco para configurar, mas tem um conjunto bastante abrangente de testes.

O nmap é ótimo para fornecer as portas que estão abertas e o que está sendo executado nelas

• HTTPrint
• Nessus (que, se instalado no linux, normalmente possui o nmap como um mapeador de portas)
• Qualys
• MetaSploit
• Violinista
• WireShark

O WebInspect é muito bom, mas caro. É preciso muita pega também, não muito uso automatizado.

Não é gratuito, mas o McAfee Secure faz um excelente trabalho e fornece relatórios muito detalhados.

hping

Verifique o ponto de organização inseguro ... e o scanner da web Existem muitas ferramentas de segurança excelentes lá. Alguns são de código aberto, outros são comerciais.

Sugiro que você use um scanner comercial de segurança de aplicativos da Web. Uma lista de WASS: http://www.webscanners.net/webscanners/index.html

eu prefiro o nessus como uma ferramenta maravilhosa e fácil de usar