Анализ посещаемости и программные продукты
AppScan - набор инструментов от Rational / IBM (ранее Watchfire) веб-приложение автоматизирует тестирование безопасности, производит анализ дефектов, а также предлагает рекомендации по фиксации обнаруженных дефектов безопасности. Оценка модуль может быть использован аудиторов и соблюдением офицеров проводить комплексные ревизии и проверки соблюдения требований безопасности. Также имеется веб-сервис.
Acunetix Web Vulnerability Scanner - сайт тестирования безопасности инструмент Acunetix сначала определяет веб-серверов от конкретного IP или IP-диапазон. Затем он сканирует весь сайт, сбор информации о каждом файле он находит и отображения веб-сайте структуры. После этой стадии открытия, он выполняет автоматический аудит общих проблем безопасности. Приложения использованием CGI, PHP, ASP, ASP.NET могут быть протестированы на наличие уязвимостей, таких как межсайтовый скриптинг, SQL инъекций, CRLF инъекции, выполнение кода, обхода каталога и многое другое. Acunetix WVS также поставляется с набором передовых ручных инструментов тестирования на проникновение также облегчить ручной фазы тестирования проникновения веб-приложений. Требуется Windows и MSIE.
Defensics основных интернет Test Suite - инструмент тестирования безопасности от Codenomicon ОНК. поиск и превентивно устраняет связанные с безопасностью, недостатки в реализациях, которые создают основу современного Интернета и связи между сетевыми устройствами. Это включает, но не ограничивается, маршрутизаторы, коммутаторы, межсетевые экраны, настольных и серверных систем, ноутбуков, КПК, мобильных телефонов и других мобильных систем, а также большое количество различных встраиваемых системах. Поскольку несколько протоколов из этой категории часто тесно связаны с основной операционной системой, серьезные недостатки в работе их легко может привести к полной компромиссов системы.
Периметр Check - служба SecurityMetrics "Периметр Check 'анализирует внешние сетевые устройства, как серверы, веб-сайты, брандмауэры, маршрутизаторы, и многое другое для уязвимостей, которые могут привести к прервал службу, кражи данных или системы уничтожения. Включает в себя инструкции, которые помогут сразу же проблемами средство безопасности. Может автоматически планировать оценки уязвимости назначенного IP-адреса при низких раз трафик.
