LinkScanner controleert websites op malware en exploits
Een gratis security tool van een startend security bedrijfje controleert websites op verborgen gevaren zoals malware en exploits. LinkScanner is ontwikkeld door Exploit Prevention Labs en moet in de toekomst de concurrentie aangaan met McAfee's SiteAdvisor. SiteAdvisor, dat in april door McAfee werd overgenomen, controleert de resultaten van zoekmachines zoals Google, Yahoo en MSN.
LinkScanner werkt anders dan SiteAdvisor door continu te controleren of een website gevaarlijk is, in tegenstelling tot McAfee's tool die niet altijd up-to-date is. Op dit moment is LinkScanner vooral handig voor het openen van links die mensen per e-mail toegestuurd krijgen. "Ook al heb je ze verteld dat ze de link niet moeten openen, doen ze het toch" aldus Chris Weltzien.
De controle die LinkScanner is niet erg uitgebreid, waardoor phishing sites soms worden doorgelaten. Hiervoor is echter bewust gekozen, aangezien mensen maximaal 30 seconden willen wachten.
Zojuist een supersimpele XSS-mogelijkheid gevonden op hun site.
Heb ze maar ff ingelicht...
Klik op de link van LinkScanner en voer het volgende in:
"><script>window.alert('test');</script>
Of druk op link hieronder :-)
http://www.explabs.com/linkscanner/checksite.asp?CS=www.security.nl%20]%20is%20hacked%20by%20XaNcE%20<BR><BR><CENTER><A%20HREF="http://www.security.nl">Press%20here%20to%20hack%20again</A><BR><BR><!--
XaNcE, it's hot in here!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
