[ НАСТОЯЩАЯ ИСТОРИЯ РОССИИ ]

Nemesida Scanner — сканер уязвимостей веб-приложений

Опубликовано: 23.10.2017



 
Nemesida Scanner предназначен для выявления уязвимостей в веб-приложениях, таких как SQL injection, XSS, LFI/RFI, XXE, Оpen-redirect, поиска компонентов с известными уязвимостями и критичных данных в открытом доступе, выявления недостатков конфигурации веб-приложения, сканирования портов, и т.д. Nemesida Scanner предоставляется в виде консольной версии для популярных Linux-дистрибутивов.

Зачем писать свой сканер, если их и так полным полно? Давайте разберемся. Большинство современных сканеров представляют из себя тяжеловесные GUI-приложения (либо веб-версию в виде веб-сервера, СУБД и т.д.) (помимо того, что они стоят довольно дорого). Консольные (легкие) варианты сканеров несомненно существуют, но у них есть как достоинства, так и недостатки. Примером отличного консольного сканера является узкоспециализированный wpscan. Консольная версия w3af довольно замороченная в плане настроек.

Поэтому мы решили реализовать простой, но многофункциональный сканер, не нагружающий систему и имеющий богатый (причем постоянно добавляемый) функционал.

Nemesida Scanner содержит большую базу современных векторов атак и полезных нагрузок (payload), не требователен к аппаратному обеспечению.



 
Nemesida Scanner является отличным помощником при выполнении работ по анализу защищенности веб-приложений и тестированию на проникновение, позволяя:

выявлять различные веб-уязвимости, такие как: SQL-инъекции, XSS, LFI/RFI, XXE, Оpen-redirect; выявлять компоненты с известными уязвимостями; обнаруживать критичные данные (файлов, каталоги, поддомены) в открытом доступе; определять версии и типы установленных CMS, а также их плагины; выявлять недостатки конфигурации веб-приложения; подбирать пароли; сканировать порты и определять сервисы.

Установка сканера довольно тривиальна. Далее представлен пример установки в ОС Debian (существует также и CentOS версия) Необходимо установить зависимости:

# apt-get update && apt-get install apt-transport-https

Добавить репозиторий:

# echo "deb https://nemesida-security.com/ns/debian stretch non-free" > /etc/apt/sources.list.d/NemesidaScanner.list

Установить ключ gpg.key:

# wget -O - https://nemesida-security.com/ns/gpg.key | apt-key add -

И выполнить установку:

# apt-get update && apt-get upgrade && apt-get install nscanner-cli

После установки укажите лицензионный ключ в файле /opt/nscanner-cli/nscanner-cli.conf (параметр: «license_key = »).

Пример команды запуска:

# nscanner-cli --host http://example.com.ru --auth admin:password --sql --pdf /tmp/report.pdf

Ознакомиться с функционалом и документацией.

Запрещается использование Nemesida Scanner в противоправных и противозаконных целях.


Где купить бленду на объектив

Практически все обладатели зеркальных камер знают, для чего нужна бленда объектива, но как подобрать бленду конкретно на ваш аппарат знают далеко не все. На нашем сайте такую

Где купить держатель для iphone 4 в машину

Безопасность - превыше всего, поэтому важно, чтобы телефон находился в одном месте, позволяя не отвлекаться от дороги. К тому же, это еще и удобно: многие используют свой гаджет как навигатор, в случае

Сублимация на ткани
В полиграфии под термином «сублимация» понимают метод, с помощью которого изображение переносится на разные поверхности, такие как керамика, металл, дерево, а также синтетические ткани. Метод сублимации

Снегоуборщик купить в Перми
С приходом зимы у многих владельцев частных домовладений и дач возникает потребность в расчистке дворов и приусадебных участков от снега. Обычно все это делают снегоуборочной лопатой. Но гораздо быстрее

Гибкие связи из стеклопластика
Гибкие стеклокомпозитные связи могут послужить отличной заменой привычным стальным анкерам, а также арматуре, их используют для соединения несущей стены здания с внутренним облицовочным слоем и теплоизоляцией.

Современные картины
Почти в каждом помещении, в котором живут либо, работают люди, не зависимо от того какой у них достаток и предпочтения, можно встретить разнообразные картины. Это происходит, потому что современные картины

Курсы живописи и рисунка
Как точно сказал великий поэт-все профессии важны, все профессии нужны. Но, разумеется, есть профессии, которые приносят не только моральное удовлетворение, но и гораздо больший доход, чем имеет большинство

Автомобильные колонки
В наше прекрасное время люди музыку любят все больше и больше (ну и правильно, что еще любить-то? не правительство же : )) ). Поэтому, само собой разумеется, растет и спрос на всяческие музыкальные аксессуары,

Вакуумные шприцы КОМПО
Многие хорошо представляют процесс изготовления колбасок с помощью ручного шприца. Даже возможно, у кого-то есть собственный опыт. Нехитрое устройство, помогающее набивать оболочки мясным фаршем, работает

Где выбрать вентиляторы газового котла
Отопление является непременным атрибутом жилого помещения и практически любого здания с иным функциональным назначением, расположенного в наших географических широтах. Современные системы отопления представляют

Внимание! Материалы данного сайта не имеют никакого отношения к Г.М. Герасимову и его исторической концепции.
ПОИСК

на сайте
на Народе
на Яндексе
ФОТО