Софт для тестирования безопасности и поиска уязвимостей XSS и SQL-injection

[newbigmir]

Софт для тестирования безопасности и поиска уязвимостей XSS и SQL-injection

пока что нашел только Acunetix
Для просмотра ссылки Войди или Зарегистрируйся


# Parameter Manipulation:
* Cross-Site Scripting (XSS) – over 40 different XSS variations are tested.
* SQL Injection
* Code Execution(Unix and Windows)
* Directory Traversal (Unix and Windows)
* File Inclusion
* Script Source Code Disclosure
* CRLF Injection
* Cross Frame Scripting (XFS)
* PHP Code Injection
* XPath Injection
* Full Path Disclosure




Questions:
1. Софт для поиска уязвимостей в ввеб приложениях написанных на PHP и MYSQL?
2. Какие книги по безопастности для PHP/MYSQL сайтов порекомендуетет?
3. Ресурсы на тему взлома PHP/MYSQL кроме antichat/exploit/hack?

 

[usasoft]

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[anz]

Софт для тестирования безопасности и поиска уязвимостей XSS и SQL-injection

пока что нашел только Acunetix
Для просмотра ссылки Войди или Зарегистрируйся

а есть что то подобное на русском, трудно с английским, перевод корявый.

 

[we_are_hakers]

а есть что то подобное на русском, трудно с английским, перевод корявый.

Есть, XSPider

 

[Neow15ard]

Только не заудьте что для нормальной работы Акунетикса надо еще его php сервер-сайд проинклудить к себе. (в php.ini)
auto_prepend_file="/usr/local/acunetix/acu.php"