Underc0de

[In]Seguridad Informática => Bugs y Exploits => Mensaje iniciado por: ANTRAX en Junio 09, 2010, 12:29:24 PM

Título: Zero Day Scan
Publicado por: ANTRAX en Junio 09, 2010, 12:29:24 PM
(http://2.bp.blogspot.com/_mIHDHddkFCQ/TAzXyAMkgvI/AAAAAAAAAHc/_DQ5SXQPpTs/s320/ZeroDayScan.jpg)

Si necesitas validar la seguridad de tu sitio web puedes hacer uso de ZeroDayScan (http://www.zerodayscan.com/), un servicio en línea gratuito que genera un informe de posibles vulnerabilidades o ataques que están afectando a tu sitio.

Para comenzar el escaneo debes facilitar la URL de la página web y tu dirección de correo electrónico. Para verificar que eres el propietario del dominio, tienes que subir un archivo específico al servidor.

Una vez hecho esto, el resultado del análisis te llega al correo electrónico en 10 o 30 minutos, dependiendo de qué tan grande sea el sitio. ZeroDayScan detecta ataques Cross-site scripting (XSS), bugs de día cero, directorios ocultos y archivos de copia de seguridad, busca vulnerabilidades de seguridad conocidas y vulnerabilidades de inyección SQL.