Suche Tools für Security Checks

AGB · : 28.11.2005 : 204

Hallo Froum,

natürlich habe auch bei Google gesucht und serh viele Tools gefunden zu diesem Thema. Es geht mir in erster Linie darum, Websites auf Cross Site Scripting und MySQL Injections hin zu prüfen. Natürlich sind auch Checks, was Serverversion angeht was feines.
Dazu interessiert mich, ob man die Tools im laufenden Betrieb oder nur in einer Testumgebung einsetzen kann.

OpenSource wäre Ideal, ein gutes Tool darf natürlich auch was kosten.

Mich würden einfach Praxiserfahrungen interessieren und am besten von Betreibern größerer Projekte.

Danke für jeden Beitrag

Malte Landwehr · : 22.05.2005 : 2607 : Münster

Für HTML Injections kannst du z.B. http://www.seoegghead.com/tools/scan-for-html-injection.seo nutzen. Falls du Firefox hast könnte die Hackbar einen Blick wert sein, sowie diese Kandidaten https://addons.mozilla.org/en-US/firefox/addon/6727, https://addons.mozilla.org/en-US/firefox/addon/7595, https://addons.mozilla.org/en-US/firefox/addon/7598 und https://addons.mozilla.org/en-US/firefox/addon/7597. Die kannst du alle für deine eigene Seite im Test- und Livebetrieb (sowie für fremde Seiten) einsetzen.