اموزش اسکنر اسیب پذیری Acunetix Web Vulnerability Scanner

اموزش اسکنر اسیب پذیری Acunetix Web Vulnerability Scanner

اکانتیکس (acunetix) چیست؟ ابزار اسکن و تست امنیتی وب اپلیکشن ها و باگ یابی. اکانتیکس یکی از معروف ترین اسکنر های امنیتی می باشد که در کار خود بسیار موفق بوده است. از قابلیت های اسکن وب اپلیکیشن ها در این اسکنر میتواند تست مهم ترین باگ های sqli , xss را نام برد.

امکان اسکن باگهای وب اپلیکیشن زیر :

• Cross-site Scripting
• SQL Injection
• Reflected XSS
• CSRF Attacks
• Directory Traversal

توضیحات:

اسکنر اکانتیکس قابلیت شناسایی بعضی Cms ها و اسکن ان cms را دارد. یکی از این cms ها که قابل شناساسس برای اکانتیکس است وردپرس م یباشد. که بسیاری از سایت های دنیا از ان استفاده میکنند این اسکن ها شامل پلاگین ها و تم قالب می شود. اما مشکلی که دارد فقط اکانتیکس در ویندوز نصب می شود.

نکته ها

این اسکنر بعد از شناسایی باگ ها ان ها را به زبان اصلی توضیح داده و حتی در بعضی موارد نحوه دور زدن و استفاده از باگ را می دهد. در نسخه های قبلی خود به صورت اپلیکیشن و قابل نصب در ویندوز ارائه می شود. اما حالا نسخه تحت وب و بسیار سبک و ساده خود را ارائه داده است و بعد از نصب برنامه مدیریت ان را در مرورگر خود خواهید داشت.

برخی از ویژگی های اسکنر Acunetix

1. قابلیت اسکن هزاران صفحه به طور همزمان و پر سرعت
2. قابلیت اسکن قدرتمند وبسایت ها برای یافتن باگ های SQL injection و Cross site scripting
3. دارای تکنولوژی پیشرفته  AcuSensor
4. اسکنر تمام اتوماتیک برای تست وبسایت های Ajax و Web 2.0 application
5. پشتیبانی از صفحات دارای CAPTHCA و دارای پسورد
6. دارای فاکتور های گزارش دهنده بسیار زیاد نظیر VISA PCI
7. دارای تکنولوژِ بسیار هوشمند با قابلیت پیدا کردن نوع وب سرور و اسکریپت
8. قابلیت اسکن تمامی سایت ها از جمله سایت هایی با محتوای flash , SOAP و AJAX
9. اسکن هوشمند تمامی پورت ها روی سرور
10. توضیحات درباره آسیب پذیری هایی که در وب سایت یا سرور شما پیدا کرده است و راهکار موثر جهت رفع آن ها
11. و….

اسکنر Acunetix یکی از بهترین اسکنر های تحت سیستم عامل ویندوز می باشد که می تواند کمک بسیار شایانی در زمینه تست نفوذ(هک سفید) باشد که البته همانطور که می دانید هدف از تمامی این آموزش ها بالا بردن سطح امنیت سرور یا وب سایت شما می باشد. وهیچ مسئولیتی نسبت به استفاده غیر مجاز از این اموزش بر عهده ما نمی باشد.