ZeroDayScan, un escáner de seguridad gratuito para tu sitio web

De pcastagnaro -

Si necesitas validar la seguridad de tu sitio web podés hacer uso de ZeroDayScan, un servicio en línea gratuito que genera un informe de posibles vulnerabilidades o ataques que están afectando a tu sitio.

La aplicación permite detectar las siguientes vulnerabilidades:

  • Cross Site Scripting attacks (XSS)
  • Detecta directorios ocultos o backups
  • Busca inyecciones SQL
  • Detecta automáticamente vulnerabilidades Zero Day
  • Realiza un fingerprint de nuestra aplicativo Web.

 

Si ZeroDayScan detecta algo en nuestro sitio Web, nos enviará vía correo electrónico, un completo informe con las vulnerabilidades encontradas, así como los pasos a seguir para corregirlas. Y todo esto totalmente gratis.

Si tenés un sitio Web, es muy recomendable que utilices esta herramienta para conocer el estado actual de la seguridad en tu pagina. Posiblemente se demoren en enviarte el informe, pero es normal ya que están procesando muchas solicitudes.

Para comenzar el escaneo tenes que facilitar la URL de la página web y tu dirección de correo electrónico. Para verificar que sos el propietario del dominio debés que subir un archivo específico al servidor. Una vez hecho esto, el resultado del análisis te llega al correo electrónico en 10 o 30 minutos, dependiendo de qué tan grande sea el sitio.

Descarga de la aplicación: http://www.zerodayscan.com/

Comentarios

Publicar un comentario

Siéntase libre de dejar su comentario a continuación...

Entradas populares de este blog

Trinity Rescue Kit: Tutorial para eliminar la contraseña de administrador en Windows

De pcastagnaro -
Imagen
Quiero compartir con ustedes una utilidad muy importante, tanto para el escaneo de virus como para la recuperación de datos en una PC. Trinity Rescue Kit (TRK) es una distribución Linux que se ejecuta como un LiveCD (es decir, se bootea desde el arranque de la máquina) para poder escanear y chequear los discos duros desde fuera . Si bien se puede chequear cualquier sistema operativo, su uso está dirigido a aquellos sistemas con Windows que pueden haber sido afectados por un virus o con pérdida de datos. Se basa en un kernel de la distro Mandriva para utilizar los comandos y demás. Para remover los virus, utiliza 4 motores de antivirus muy poderosos: BitDefender Scanner, Grisoft AVG, F-prot y Clamav . Un agregado importante es que si tenés una conexión a internet que utilice DHCP, las bases de los antivirus se actualizarán inmediatamente.
Leer más

Cómo extraer el handshake WPA/WPA2 de archivos de captura grandes

De Unknown -
Imagen
Cuando se posee una captura de tráfico en formato .pcap o .cap con el handshake WPA/WPA2 suele suceder que el mismo posee un tamaño grande o excesivamente grande según el tiempo que se haya tardado en obtener el handshake. Si lo que se desea es un archivo de tráfico con sólamente los paquetes necesarios para hacer el crackeo, a continuación se muestran los pasos que se deberán llevar a cabo para filtrar un archivo de captura mostrando sólo aquellos paquetes necesarios y cómo exportarlo con el fin de obtener un nuevo archivo de captura liviano pero con la información que se desea.
Leer más

Crear un Fake AP en muy pocos pasos con Gerix

De pcastagnaro -
Imagen
La herramienta Gerix IT es, básicamente, es una extensión visual de las tradicionales “macchanger”, “aircrack-ng” y otras, que presenta un proceso automatizado de todas estas herramientas. Gerix IT viene incluida en Backtrack 5 pero no está dentro de Backtrack 4. Por lo tanto los usuarios de Backtrack 5 deberán ir al punto 2 del tutorial, mientras que pero los usuarios de la versión 4 deberán comenzar por el principio:
Leer más