Outils pour tester d'éventuelles failles de sécurité sur notre site?

[noren]

Bonsoir

Je chercherais un moyen pour tester facilement en localhost (sous windows) les éventuelles failles de sécurité sur mon site.

En utilisez vous et si oui lesquels? quelles méthodes utilisez vous pour repérer d'éventuelles failles?

Existe t-ile des outils qui permettent à des pirates de repérer rapidement les failles de sécurité sur un site?

 

[Furtif]

Vaste sujet :

http://www.acunetix.com/vulnerability-scanner/
http://www.mwesto.be/service/Mwesto-Web-Guard.html
http://www.ossec.net/
http://www.ghacks.net/2013/01/21/give-your-website-a-thorough-security ... detectify/
http://sourceforge.net/projects/w3af/
http://www.arachni-scanner.com/
http://www.websecurify.com/

 

[noren]

parmi tout ça y en a t-il qui sortent du lot? Sont-ils tous fiables et sérieux?
ça serait ballot de tester de tels outils et qui en fin de compte c’est ces mêmes outils qui nous collent des m*rdes

 

[Furtif]

Existe t-ile des outils qui permettent à des pirates de repérer rapidement les failles de sécurité sur un site?

Les memes qui permettent un audit de securité....

Acunetix est tres utilisé : http://www.acunetix.com/vulnerability-scanner/

 

[spout]

http://sqlmap.org/
http://itsecteam.com/products/havij-advanced-sql-injection/
http://labs.securitycompass.com/exploit-me/sql-inject-me/
http://tamperdata.mozdev.org/
http://rips-scanner.sourceforge.net/
F12

 

[noren]

Merci beaucoup pour toutes ces infos, je vais regarder tout ça :wink: