Методы поиска уязвимостей веб-приложений

Агар конкрет сайт қандай веб-сервислардан ва технологиялардан фойдаланаётганини, қайси веб серверда ишлаётганини аниқланса, унда «хавфсизлик бюллетенлари» ёрдамида заифликни аниқлаш мумкин. Ғарази ниятларда бундай ахборотлардан фойдаланиш fingerprinting деб аталади.Бундай ҳолларда юзага келадиган заифлик «иловани идентификациялаш» деб аталади. (WebServer/ApplicationFingerprinting).

ЗАИФЛИКЛАРНИ ТАХЛИЛ ҚИЛИШ ВОСИТАЛАРИ
Заифликларни аниқлаш билан ҳимояланганликни тахлил қилиш тизимлари – хавфсизлик сканерлари ёки заифликларни қидириш тизимлари шуғулланади. Улар берилган тизимларда заифликни аниқлаш учун ҳар томонлама тадқиқ этишни таъминлайди. Улар хавсизлик сиёсатини бузилишига сабаб бўлади. Тахлил қилиш воситалари ёрдамида олинган натижалар ушбу ҳолатдаги ҳимояланганликни баҳолайди. Ушбу тизимлар хужумни содир этилиши жараёнида аниқлай олмасада, содир этилиши мумкин бўлган хужумларни аниқлаши мумкин.

Махсус дастурий воситалар – заифлик сканерлари.

Shadow Security Scanner​

Сканер хавсизлик тизимида мавжуд бўлган ва янги заифликларни ва туйнукларни тез ва сифатли аниқлаш учун яратилган. Тизимни сканерлаш жараёнида , SSS маълумотларни тахлил қилади, заифликларни аниқлайди, сервер созламаларидаги хатоликларни топади ва камчиликларни тузатиш ва заифликларни бартараф этиш бўйича таклифлар беради. SSS тизимдаги туйнукларни ўзининг интелектуал ядросига асосланган ҳолда аниқлаш технологиясига эга. Қуйидаги сервисларни текшириш имкониятига эга: FTP, SSH, Telnet, SMTP, DNS, Finger, HTTP,POP3,IMAP, NetBios, NFS, NNTP, SNMP, Squid, LDAP, HTTPS, SSL, TCP/IP, UDP, Registry. Бундан ташқари сканер кўпгина бошқа фойдали имкониятларга эга.

• Nessus​

Известный сканер уязвимостей под нисксы построенный по технологии клиент-сервер (клиентская часть есть как uниксы, так и под винды). Проверить надежность сервисов с его помощью можно как стандартными методами, так и имитацией сетевых атак с использованием базы данных, содержащей перечень уязвимых мест. Эта БД построена на модульном принципе, что обеспечивает необходимую гибкость в процессе работы. Для описания обнаруженной уязвимости и включения ее в базу данных в виде отдельного модуля применяется язык программирования Си или специально разработанный язык сценариев NASL