В теме одно сообщение

[Дима Мэ]

Привет всем, хотелось бы услышать от вас несколько советов.

Нужно провести секьюрити тестинг системы с веб интерфейсом, а именно попробовать сломать/обойти аутентификацию этими методами:

1 Brute force.
2 Bypassing authentication schema.
3 Logout and Browser cache management testing.


Какие тулзы для этого лучше использовать и с чего вообще начинать, так как столкнулся с этим первый раз?
Тулзы подойдут как и для винды так и для юникса.

Спасибо.

[samurai08]

Привет всем, хотелось бы услышать от вас несколько советов.

Нужно провести секьюрити тестинг системы с веб интерфейсом, а именно попробовать сломать/обойти аутентификацию этими методами:

1 Brute force.
2 Bypassing authentication schema.
3 Logout and Browser cache management testing.


Какие тулзы для этого лучше использовать и с чего вообще начинать, так как столкнулся с этим первый раз?
Тулзы подойдут как и для винды так и для юникса.

Спасибо.

можешь попробовать Acutenix Web Scanner, там есть бесплатная версия, но проверяет не все.
для Firefox есть расширения для тестирования безопасности: XSS me, HackBar, XSS Assistant.