Análisis de escáneres de vulnerabilidades web

Hoy me gustaría iniciar una cadena de artículos para discutir con todos vosotros sobre herramientas automáticas para analizar vulnerabilidades en Sitios Web. Abro el debate y el primer post hablando de una de mis herramientas preferidas para esta labor.

Probaremos a lo largo de esta cadena todas las herramientas que nos recomendéis contra el sitio Web de pruebas "Badstore" e iremos publicando los resultados en el blog para discutirlos. Además, los iremos añadiendo a nuestro listado de herramientas de auditoría de seguridad, donde ya tenemos varias aplicaciones para auditar sitios Web, para que así las tengáis siempre a mano.

Para que os hagáis una idea rápida de las vulnerabilidades que encontraremos en badstore, o las recordéis si las visteis hace tiempo, os dejo algunos enlaces a antiguos artículos donde hemos hablado de vulnerabilidades en badstore:

• BadStore, SQLi y otras chicas del montón
• BadStore, aprende seguridad Web sin meterte en líos
• BadStore, aprende seguridad Web sin meterte en líos (II)

Análisis de las herramientas realizadas por Flu Project:

• Acunetix y W3af
• Vega I
• Vega II
• Websecurity Scanner
• WebCruiser
• Wikto

Para más información se puede consultar Benchmark de Web Application Vulnerability Scanners.

Suscríbete a nuestro Boletín