Ish Bitiruv malakasi mstu im. N. E. Bauman Kochetkov Pavel 2015 yil

---

veb-ilovada oldindan avtorizatsiya qilishga ruxsat bermaydi.
27
qidiriladigan sahifalarni varaqlang. Kengaytma
bir nechta tugmalardan.
Bundan tashqari, shaklni to'ldirish va topshirish ikki bosqichda amalga oshiriladi, bu esa
saqlangan (saqlangan) xss qidiruvi.
sayt xaritasi.
Asosiy kamchilik sifatida shuni ta'kidlash kerakki, bu mahsulot
bir nechta brauzer yorliqlari.
Juda oddiy vosita. Foydalanuvchi interfeysi quyidagilardan iborat
foydalanuvchilarni tekshirib bo'lmaydi.
tezligi taxminan ikki barobar.
Shunday qilib, potentsial xavfli shakllar ruxsat etilgan
Parallel qidiruvni qo'llab-quvvatlaydi. Ushbu maqsadlar uchun u darhol ochiladi
shu bilan trafik miqdorini oshirish va shunga mos ravishda kamaytirish
zaifliklar - aks ettirilgan (aks etilgan). Kengaytma uchun mutlaqo foydasiz
foydalanuvchi, juda cheklangan funksionallikni beradi, bundan tashqari, mavjud
u faqat ikki hafta. Va yiliga $ 3500 narxi bo'lishi mumkin
sinov uchun (154 in'ektsiya).
XSS-Me juda ko'p xss in'ektsiyalaridan foydalanadi
Bepul versiya mavjudligi
ham muhimdir
Boshqa narsalar qatorida, XSS-Me faqat bitta turdagi xssni aniqlay oladi
XSS-Me - bu bepul kengaytma.
ichki havolalarni kuzatish va yozish qobiliyatini ta'minlamaydi
Har xil turdagi zaifliklarni parallel qidirishni qo'llab-quvvatlaydi.
Asosiy kamchiliklarga qo'lda ishlash zarurati kiradi
har bir startap ham bunga qodir emas.
1.2.2. XSS-Me brauzer kengaytmasi
Machine Translated by Google

---

28
veb-ilova xavfsizligini tekshirish. Bu konsol ilovasi.
yagona til. Shunday qilib, parallel bajarish mumkin emas.
zaifliklar. Biroq, bu echimlarning har biri bir qator kamchiliklarga ega, bu esa
xss mavjudligi uchun veb-ilovani tahlil qilish uchun barcha turdagi echimlar
Wapiti - bu keng qamrovli ishlarni o'tkazish imkonini beruvchi veb-zaifliklar skaneri
ma'lumotlarni kiritish.
Bundan tashqari, Wapiti skript brauzer tomonidan bajarilishiga kafolat bermaydi.
Wapiti Python skript tilida yozilgan, ya'ni
va natijada zaiflikni yo'qotish ehtimolini oshiradi.
ilovalarni tezlashtirish vazifalari.
Veb-sahifalarni skanerlash orqali qora qutini tekshirishni amalga oshiradi va
WEB ilovangiz uchun yagona to'g'ri echimni tanlashni qiyinlashtiradi,
(saqlangan) va aks ettirilgan (aks ettirilgan) zaifliklar.
Salbiy tomoni shundaki, Wapiti sizga oldindan foydalanish imkoniyatini bermaydi.
mavjud bo'lmagan zaifliklar haqida xabar bering.
Wapiti skriptni bajarish uchun zarur shartlarga tayanadi va mumkin
XSS zaifliklariga kelsak, Wapiti saqlangan ikkalasini ham qo'llab-quvvatlaydi
ro'yxatdan o'tmagan foydalanuvchi uchun.
Shunday qilib, bugungi kunda etarli raqam mavjud
Bu bepul va ochiq manbali vositadir.
tizimga kiring va faqat mavjud funksiyalarni tekshirishingiz mumkin