Buenas tardes, escribo aca una duda que tengo acerca de un escaner de vulnerabilidades que un amigo me comento, este es capaz de escnear el sitio web y a la vez tiene opciones de atacar esas vulnerbilidades.
Estoy diseñando un sitio web y a la vez me gustaría aprender un poco sobre el hacking.
Nota: no conozco el nombre de este Escaner si alguien sabe de alguno por favor agradezco lo que me puedan ayudar.
Hola,
Lo que mas te recomiendo, es aprender a testear esas vulnerabilidades y testear de forma manual. Los scanners casi siempre tiran falsos positivos o falsos negativos, es decir, te dice que es vulnerable a algo y no lo es.. o te dice que no es vulnerable y si lo es.
Te recomiendo empezar con los talleres de underc0de.
Saludos!
ANTRAX
Muchas gracias. eso haré.
Si es para escanear tu web no necesitas que explote vulnerabilidaes, necesitas que sea bueno encontrandolas
Podes usar acunetix, sqlmap, w3af, arachni y varios mas. En ese orden