Всем привет. Пишу сканер уязвимостей METASCAN сканер уязвимостей для сайтов и сетей.

Очень нужен фидбек от грамотных админов и разработчиков.
В связи с чем предлагаю вам воспользоваться в обмен на фидбек.

Возможности сканера:

- Проверка 0-65535 портов и определение работающих сервисов.
- Для каждого сервиса проверка версии на наличие публичных эксплойтов и CVE
- Проверка протоколов прикладного уровня на уязвимости (SNMP, FTP, SSH, etc)
- Обход сайта AJAX-Full пауком и проверка на XSS, SQLi, RCE, File Inclusion
- Обнаружение типичных ошибок настройки прав. Таких как .git, .svn, .htpasswd
- Проверка слабых паролей по 37 протоколам
- Проверка на уязвимости в WordPress и Joomla

Работает в виде SaaS'ки. Сейчас бесплатный триал с полным функционалом на 1 неделю.
Буду рад фидбеку от вас тут или в Телеграмме @nplsnk

введи почту, телефон, потом еще подтверди, что сайт твой, не спасибо, на этом шаге покраснел, развернулся, ушел

Привет. По понятным причинам без подтверждения владения сайтом не обойтись. Люди начинают проверять сайты своих школ, вузов и прочие гос. ресурсы.
Как бы ты предложил сделать регистрацию?

почту телефон ввел, это уже 2фа lol

На всякий поставил лайк. На хабре арахни назвали "маст хеф-м" для профессионала, и можно сказать, что это заслуженно, правда она там, как мне показалось, не по всему проходит... Последнее протестирую, заинтересовало. как и нессус и OWASP

а какой сканер подходит для массового сканирования по базе сайтов по уже имеющимся доркам?