اسکریپتی جهت اسکن سایت بصورت لوکال و آنلاین

[reza jafari 39]

با سلام و درود خدمت کاربران گرامی انجمن به دلیل مشکلات قالبها و بعضا کامپوننت های جوملا امنیت سایت اولین حرف را میزند امروز قصد دارم شما را با اسکریپت قدرتمند RIPS آشنا کنم،این اسکریپت رایگان بوده و برخی از ویژگی های آن بشرح سایت سازنده:

vulnerabilities

Code Execution

Command Execution

Cross-Site Scripting

Header Injection

File Disclosure

File Inclusion

File Manipulation

LDAP Injection

SQL Injection

Unserialize with POP

XPath Injection

... other

code audit interface

scan and vulnerability statistics

grouped vulnerable code lines (bottom up or top down)

vulnerability description with example code, PoC, patch

exploit creator

file list and graph (connected by includes)

function list and graph (connected by calls)

userinput list (application parameters)

source code viewer with highlighting

active jumping between function calls

search through code by regular expression

8 syntax highlighting designs

... much more

static code analysis

fast

tokenizing with PHP tokenizer extension

taint analysis for 232 sensitive sinks

inter- and intraprocedural analysis

handles very PHP-specific behaviour

handles user-defined securing

reconstruct file inclusions

detect blind/non-blind exploitation

detect backdoors

5 verbosity levels

over 100 testcases

پیشنهاد میکنم این اسکریپت را روی لوکال نصب و تست کنید

جهت آخرین ورژن به سایت سازنده مراجعه کنید: RIPS - free PHP security scanner using static code analysis

در حال حاظر آخرین ورژن 0.54 بوده که میتوانید از لینک روبرو دریافت کنید: rips-0.54 دانلود ● آپلود سنتر انجمن جوملای ایران

ویرایش شده در دی 93 توسط reza jafari