fimap

Fimap é uma ferramenta python, utilizada para, scans, auditoria, explorar e até mesmo o Google automaticly, para erros de arquivos local e remoto inclusão no webapps. Fimap deve ser algo como sqlmap apenas para bugs LFI/RFI em vez de injeção de SQL. Ele está atualmente em desenvolvimento, mas é utilizável. Download: http://fimap.googlecode.com/files/fimap_alpha_v06_1.tar.gz

PMD – Java Source Code Scanner

Um scanner em Java, com seu código fonte, ótima ferramenta para aprendizado. PMD escaneia o código fonte Java e olha para problemas potenciais, como: * Possíveis bugs – empty try/catch/finally/switch statements * Dead code – unused local variables, parameters and private methods * Códigos – wasteful String/StringBuffer usage * Expressões – unnecessary if statements, for [...]

Softwares segurança TOP 10

1- SPIKE Proxy É uma ferramenta de nível profissional para a procura de vulnerabilidades em aplicações web. SPIKE Proxy cobre o básico, como SQL Injection e cross-site scripting, mas é completamente aberto “Python”, a infraestrutura permite que os usuários avançados personalizá-lo. SPIKE Proxy está disponível para Linux e Windows. 2- WebScarab WebScarab é uma estrutura [...]

DirBuster : Web Application Brute Force

DirBuster, é uma aplicação Java multi threaded. Com os seguintes recursos: * Multi threaded em mais de 2800 pedidos/seg * Funciona através de HTTP e HTTPS * Scan para ambos os diretórios e arquivos * Scan em diretórios que encontrar * Capaz de executar uma lista com brute force * DirBuster pode ser iniciado em [...]