Können wir Webanwendungsschwachstellen auf Codeebene mit Zenmap herausfinden? Wenn ja, wie?

Question

SZ

Certified Ethical Hacker | Information Security Consultant at Digital Age Strategies Pvt Ltd

Können wir Webanwendungsschwachstellen auf Codeebene mit Zenmap herausfinden? Wenn ja, wie?

Gefragt vor etwa 6 Jahre

Ich habe mich gefragt, ob wir einen --script --vuln Scan auf den Websites durchführen könnten, um Schwachstellen in Bezug auf den Anwendungscode zu finden. Vielleicht ist diese Funktion noch nicht im Tool implementiert, und versuchen Sie, diese Implementierung vorzunehmen? Ein Hinweis wäre sehr willkommen.

Vulnerability Scanner Software

Kommentar

1 Kommentar

1

Sieht aus, als wären Sie nicht angemeldet.

Benutzer müssen angemeldet sein, um Fragen zu beantworten

Anmelden

Miguel Angel A. · Answer 1 · 2019-09-29T19:16:26-05:00

MA

Miguel Angel A.

Instructor Professor at Universidad Central de Venezuela

0

1

Beantwortet vor fast 6 Jahre

Zenmap ist kein Web-App-Schwachstellenscanner. Mit Zenmap können Sie Schwachstellen auf Netzwerkebene auf Ihrem Webserver scannen (offene Ports und dergleichen überprüfen), aber es wird Ihnen nichts über Ihre Web-App mitteilen. Für das Scannen von Web-Schwachstellen würde ich entweder die Nikto (Open Source) oder Burp Suite (proprietär) Schwachstellenscanner empfehlen. Sie könnten Ihr eigenes Web-Scanning mit Zenmap unter Verwendung seiner Skript-Engine implementieren, aber angesichts der Tatsache, dass bereits Schwachstellenscanner für das Web verfügbar sind, könnte es mehr Aufwand sein, als es wert ist.

löschen bearbeiten

Sieht aus, als wären Sie nicht angemeldet.

Benutzer müssen angemeldet sein, um Kommentare zu schreiben

Anmelden

Antworten

Können wir Webanwendungsschwachstellen auf Codeebene mit Zenmap herausfinden? Wenn ja, wie?

Über Zenmap