Security Professionals
- ipfw add deny all from eindgebruikers to any
Gratis manieren om je website te scannen?
19-03-2021, 16:34 door Anoniem, 9 reacties
Hallo allemaal,
Ik ben op zoek naar (gratis) manieren om websites te scannen. Ik gebruik nu nmap, https://www.ssllabs.com en https://cyberant.com om snel even een website te checken. Soms ook Nessus, alleen daar heb je officieel een licentie voor nodig. Wat gebruiken jullie?
Peter
Ik ben op zoek naar (gratis) manieren om websites te scannen. Ik gebruik nu nmap, https://www.ssllabs.com en https://cyberant.com om snel even een website te checken. Soms ook Nessus, alleen daar heb je officieel een licentie voor nodig. Wat gebruiken jullie?
Peter
Reacties (9)
Dag Peter,
Er zijn hele lijsten met interessante tools. Een aantal hieronder gebruik ik met enige regelmaat om een beeld te krijgen van hoe mijn eigen site presteert (ook zonder aanpassingen, over langere tijd).
Het ligt een beetje aan het doel waarvoor je wilt scannen (op malware, of kwetsbaarheden) welke sites handig zijn.
En het is natuurlijk niet zo dat als je al deze tools draait, je alles op A+, 100% krijgt, je website zeker veilig is.
Internet.nl: https://internet.nl
The Greenweb Foundation https://www.thegreenwebfoundation.org/
SecurityHeaders: http://securityheaders.com
Mozilla Observatory: https://observatory.mozilla.org
Guardian360 QuickScan https://quickscan.guardian360.nl
Wil je meer de diepte in, dan is er ook nog Zap: https://www.zaproxy.org.
Meer richting malware:
Securi: https://sitecheck.sucuri.net
Virustotal: https://virustotal.com
Netcraft: https://sitereport.netcraft.com
Benieuwd welke ik nog allemaal niet ken!
iAm.
Er zijn hele lijsten met interessante tools. Een aantal hieronder gebruik ik met enige regelmaat om een beeld te krijgen van hoe mijn eigen site presteert (ook zonder aanpassingen, over langere tijd).
Het ligt een beetje aan het doel waarvoor je wilt scannen (op malware, of kwetsbaarheden) welke sites handig zijn.
En het is natuurlijk niet zo dat als je al deze tools draait, je alles op A+, 100% krijgt, je website zeker veilig is.
Internet.nl: https://internet.nl
The Greenweb Foundation https://www.thegreenwebfoundation.org/
SecurityHeaders: http://securityheaders.com
Mozilla Observatory: https://observatory.mozilla.org
Guardian360 QuickScan https://quickscan.guardian360.nl
Wil je meer de diepte in, dan is er ook nog Zap: https://www.zaproxy.org.
Meer richting malware:
Securi: https://sitecheck.sucuri.net
Virustotal: https://virustotal.com
Netcraft: https://sitereport.netcraft.com
Benieuwd welke ik nog allemaal niet ken!
iAm.
Door Anoniem: Hallo allemaal,
Ik ben op zoek naar (gratis) manieren om websites te scannen. Ik gebruik nu nmap, https://www.ssllabs.com en https://cyberant.com om snel even een website te checken. Soms ook Nessus, alleen daar heb je officieel een licentie voor nodig. Wat gebruiken jullie?
Peter
Ik ben op zoek naar (gratis) manieren om websites te scannen. Ik gebruik nu nmap, https://www.ssllabs.com en https://cyberant.com om snel even een website te checken. Soms ook Nessus, alleen daar heb je officieel een licentie voor nodig. Wat gebruiken jullie?
Peter
Wat wil je scannen en waarop?
Ik gebruik o.a. OpenVAS maar ook gewoon met NMAP gekoppeld aan een vulnerability database.
https://securitytrails.com/blog/nmap-vulnerability-scan
Door Anoniem: Hallo allemaal,
Ik ben op zoek naar (gratis) manieren om websites te scannen. Ik gebruik nu nmap, https://www.ssllabs.com en https://cyberant.com om snel even een website te checken. Soms ook Nessus, alleen daar heb je officieel een licentie voor nodig. Wat gebruiken jullie?
Peter
shodan.ioIk ben op zoek naar (gratis) manieren om websites te scannen. Ik gebruik nu nmap, https://www.ssllabs.com en https://cyberant.com om snel even een website te checken. Soms ook Nessus, alleen daar heb je officieel een licentie voor nodig. Wat gebruiken jullie?
Peter
nessus (free license + vm snapshot + reset snapshot + geen internet (same lan))
OSSIM van alienvault (SIEM met vulnscanner)
OpenVAS (i hate it, but it works, free nessus)
OWASP ZAP zaproxy (spider + dirbuster -> forced browse with recursion)
ssl testers.
Met welk doel scan je? Security neem ik aan (forum naam)?
De rest is pentest werk. Pentesters doen het hierboven geschreven ook, maar die doen veel meer dan een quick scan.
Scannen voor soms een flink aantal verbetertips: https://webhint.io/scanner
Op Stack technologie: https://hexometer.com/stack-checker/
Algemeen https://securityscan.getastra.com/security-audit?site=
Gelijkaardig https://awesometechstack.com/products/website-analyzer/
Maar er zijn ook nog vele speciale scanners, CSP scanners van Google etc, en VT niet te vergeten.
Ook allerlei bronnen als URLHaus, snort- & SNYK scanners, jQuery library scanners
en DOM-XSS issue (sources & sinks) scanners.
Ook ten behoeve van qualified malware removers bij GeektoGo, MBAM en andere platformen en forums.
luntrus
Op Stack technologie: https://hexometer.com/stack-checker/
Algemeen https://securityscan.getastra.com/security-audit?site=
Gelijkaardig https://awesometechstack.com/products/website-analyzer/
Maar er zijn ook nog vele speciale scanners, CSP scanners van Google etc, en VT niet te vergeten.
Ook allerlei bronnen als URLHaus, snort- & SNYK scanners, jQuery library scanners
en DOM-XSS issue (sources & sinks) scanners.
Ook ten behoeve van qualified malware removers bij GeektoGo, MBAM en andere platformen en forums.
luntrus
24-03-2021, 11:36 door
Mend0x
Door Anoniem: Hallo allemaal,
Ik ben op zoek naar (gratis) manieren om websites te scannen. Ik gebruik nu nmap, https://www.ssllabs.com en https://cyberant.com om snel even een website te checken. Soms ook Nessus, alleen daar heb je officieel een licentie voor nodig. Wat gebruiken jullie?
Peter
Ik ben op zoek naar (gratis) manieren om websites te scannen. Ik gebruik nu nmap, https://www.ssllabs.com en https://cyberant.com om snel even een website te checken. Soms ook Nessus, alleen daar heb je officieel een licentie voor nodig. Wat gebruiken jullie?
Peter
Virustotal is een goede om snel even te checken of er malware op gedetecteerd is (hoewel veel browsers tegenwoordig dezelfde lijsten gebruiken). Verder OwaspZAP (of Burp Suite, maar die is betaald) en Nikto.
Hoe andere resources ook in de gaten, want VT heeft echt niet alles gebundeld. Kijk bijvoorbeeld bij URLHaus e.d.
Kijk naar de technische opbouw van de stack en zoek via IP bij shodan.io naar kwetsbaarheden op achterliggende servrs.
Doe een XSS-DOM scan voor sources en sinks. Kijk naar CSP, DNS, certificaatinstellingen etc.
luntrus
Kijk naar de technische opbouw van de stack en zoek via IP bij shodan.io naar kwetsbaarheden op achterliggende servrs.
Doe een XSS-DOM scan voor sources en sinks. Kijk naar CSP, DNS, certificaatinstellingen etc.
luntrus
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
