#باسلام_به_دوستان_و_همراهان_عزیز
(معرفی اسکنر های قدرتمند سایت ها و سرور ها)
==> #ابزار nessus: این ابزار اسکن اسیب پذیریی یکی از بهترین ابزار ها در تست نفوذ ها هست.
تا به الان به این ابزار تحت وب کرکی نیومده و لایسنسش خیلی گرون هست.اما اونا 7 رو به صورت تستی در اختیار عموم گذاشته .
این ابزار میتونه حتی ایپی ها و سایت رو هم اسکن کنه و اسیب چذیری هاشون رو بگه و حتی برای شما کد اسیب پذیری هم مید.
==> #ابزار اکانت ایکس : این هم یکی از بهترین اسکنر هاست .این ابزار کرک داره و تحت وب هست.
اسیب پذیری هارو میگه برا شما حتی کد cve هم میده.
این اسکنر رنک دومین اسکنر خوب هست.
==> #ابزار vega : یک اسکنر خوب و کاملا گرافیکی برای اسکن ضعف های یک سایت یا وب سرور میباشد. با این اسکنر شما میتونین انواع باگ های روی تارگت خود رو پیدا کنید. از قابلیت دیگر این ابزار اینه که شما میتونین با معرفی کردن پروکسی لیست ،اسکن خود را با ip های جعلی آغار کنید تا هنگام اسکن ip شما ناشناس باشد.
==> #ابزار w3af : اسکنر قدرتمند و گرافیکی در زمینه اسکن و کشف حفره های امنیتی شبکه میباشد ولی قدرتمند تر از vega.
==> #ابزار skipfish : یک ابزار عالی در زمینه کشف حفره های امنیتی در قالب پروژه،(منظور از پروژه اینه که خیلی وقتا براتون پیش اومده که اسکنر یک باگ نشون میده ولی شما هیچ اطلاعی ازش ندارین و فقط با اسکرین گرفتن از باگ میتونین اونو به دوستتون نشون دهید تا برسی کنه و نتیجه را بهتون بگه) این ابزار قابلیت اینو داره تا اسکن شما را در 1 فایل html ذخیره کنه و به صورت 1 صفحه html میتونین اسیب پذیری های تارگیت رو ببینین.
==> #ابزار wapiti : یک اسکنر قوی در زمینه کشف اسیب پذیری در لینوکس و محیط کامندی ترمینال میباشد.
==> #ابزار nikto : یک اسکنر خوب در زمینه ارزیابی یک سایت هست.ولی ضعفی که این ابزار داره اینه که هنگام اسکن یک سایت ip شما برای مدیر اون سایت مخفی نیست (از پروکسی نمیتونید استفاده کنید)
==> #ابزار sfuzz : ابزاری عالی در زمینه اسکن ریز به ریز لینک های سایت و بیرون کشیدن کل سورس کد های یک سایت میباشد. (محیط اجرایی ابزار در محیط کامندی ترمینال میباشد)
#krybton
