Certified Ethical Hacker | Information Security Consultant at Digital Age Strategies Pvt Ltd
¿Podemos descubrir vulnerabilidades de aplicaciones web a nivel de código usando Zenmap? Si es así, ¿cómo?
Me preguntaba si podríamos realizar un escaneo --script --vuln en los sitios web para encontrar vulnerabilidades relacionadas con el nivel de código de las aplicaciones, tal vez esa función aún no esté implementada en la herramienta, y si estás intentando esa implementación, se agradecería un aviso.
Instructor Professor at Universidad Central de Venezuela
0
1
Zenmap no es un escáner de vulnerabilidades de aplicaciones web. Con Zenmap puedes realizar un escaneo de vulnerabilidades a nivel de red en tu servidor web (verificar puertos abiertos y similares), pero no te dirá nada sobre tu aplicación web. Para el escaneo de vulnerabilidades web recomendaría los escáneres de vulnerabilidades Nikto (código abierto) o Burp Suite (propietario).
Podrías implementar tu propio escaneo web con Zenmap usando su motor de scripts, pero considerando que ya hay escáneres de vulnerabilidades para la web disponibles, puede ser más problemático de lo que vale.
Con más de 2.5 millones de reseñas, podemos proporcionar los detalles específicos que te ayudarán a tomar una decisión informada al comprar software para tu negocio. Encontrar el producto adecuado es importante, déjanos ayudarte.