Gratis manieren om je website te scannen?
Ik ben op zoek naar (gratis) manieren om websites te scannen. Ik gebruik nu nmap, https://www.ssllabs.com en https://cyberant.com om snel even een website te checken. Soms ook Nessus, alleen daar heb je officieel een licentie voor nodig. Wat gebruiken jullie?
Peter
Er zijn hele lijsten met interessante tools. Een aantal hieronder gebruik ik met enige regelmaat om een beeld te krijgen van hoe mijn eigen site presteert (ook zonder aanpassingen, over langere tijd).
Het ligt een beetje aan het doel waarvoor je wilt scannen (op malware, of kwetsbaarheden) welke sites handig zijn.
En het is natuurlijk niet zo dat als je al deze tools draait, je alles op A+, 100% krijgt, je website zeker veilig is.
Internet.nl: https://internet.nl
The Greenweb Foundation https://www.thegreenwebfoundation.org/
SecurityHeaders: http://securityheaders.com
Mozilla Observatory: https://observatory.mozilla.org
Guardian360 QuickScan https://quickscan.guardian360.nl
Wil je meer de diepte in, dan is er ook nog Zap: https://www.zaproxy.org.
Meer richting malware:
Securi: https://sitecheck.sucuri.net
Virustotal: https://virustotal.com
Netcraft: https://sitereport.netcraft.com
Benieuwd welke ik nog allemaal niet ken!
iAm.
Ik ben op zoek naar (gratis) manieren om websites te scannen. Ik gebruik nu nmap, https://www.ssllabs.com en https://cyberant.com om snel even een website te checken. Soms ook Nessus, alleen daar heb je officieel een licentie voor nodig. Wat gebruiken jullie?
Peter
Wat wil je scannen en waarop?
Ik gebruik o.a. OpenVAS maar ook gewoon met NMAP gekoppeld aan een vulnerability database.
https://securitytrails.com/blog/nmap-vulnerability-scan
Ik ben op zoek naar (gratis) manieren om websites te scannen. Ik gebruik nu nmap, https://www.ssllabs.com en https://cyberant.com om snel even een website te checken. Soms ook Nessus, alleen daar heb je officieel een licentie voor nodig. Wat gebruiken jullie?
Peter
nessus (free license + vm snapshot + reset snapshot + geen internet (same lan))
OSSIM van alienvault (SIEM met vulnscanner)
OpenVAS (i hate it, but it works, free nessus)
OWASP ZAP zaproxy (spider + dirbuster -> forced browse with recursion)
ssl testers.
Met welk doel scan je? Security neem ik aan (forum naam)?
De rest is pentest werk. Pentesters doen het hierboven geschreven ook, maar die doen veel meer dan een quick scan.
Op Stack technologie: https://hexometer.com/stack-checker/
Algemeen https://securityscan.getastra.com/security-audit?site=
Gelijkaardig https://awesometechstack.com/products/website-analyzer/
Maar er zijn ook nog vele speciale scanners, CSP scanners van Google etc, en VT niet te vergeten.
Ook allerlei bronnen als URLHaus, snort- & SNYK scanners, jQuery library scanners
en DOM-XSS issue (sources & sinks) scanners.
Ook ten behoeve van qualified malware removers bij GeektoGo, MBAM en andere platformen en forums.
luntrus
Ik ben op zoek naar (gratis) manieren om websites te scannen. Ik gebruik nu nmap, https://www.ssllabs.com en https://cyberant.com om snel even een website te checken. Soms ook Nessus, alleen daar heb je officieel een licentie voor nodig. Wat gebruiken jullie?
Peter
Virustotal is een goede om snel even te checken of er malware op gedetecteerd is (hoewel veel browsers tegenwoordig dezelfde lijsten gebruiken). Verder OwaspZAP (of Burp Suite, maar die is betaald) en Nikto.
Kijk naar de technische opbouw van de stack en zoek via IP bij shodan.io naar kwetsbaarheden op achterliggende servrs.
Doe een XSS-DOM scan voor sources en sinks. Kijk naar CSP, DNS, certificaatinstellingen etc.
luntrus
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
