Подскажите сканеры уязвимостей для сайтов, работающие под Linux

Question

[un1t]

Я конечно же пользовался гуглом нашел большой список, но там часть под винду, часть платные, часть не работает, а часть работает очень плохо.
Из адекватных я нашел W3af (http://w3af.sourceforge.net/)

Подскажите еще хорошие сканеры. Минимальные требования — чтобы умел искать стандартные уязвимости, вороде XSS, SQL-injection и чтобы умел логиниться над сайт под указанным пользователем.

Answer 1

[Eugene Obrezkov]

Поставь на виртуальную машину или флешку BackTrack 5. В ней собраны разные утилиты по проверке на vulnerability, включая и твои требования.

Для SQL-иньекции могу посоветовать sqlmap. Написан на питоне, есть на гитхабе.

Comments

[Artem]

Да, BackTrack хорош…
Там есть metasploit framework, а для него ест GUI — Armitage, которым пользоваться очень просто.
Если лень использовать этот дистрибутив, то скачайте metasploit отдельно, для Windows тоже есть.

[Eugene Obrezkov]

Metasploit хорош, даже очень. Поэтому я его редко использую :)

Answer 2

[RootPass]

sectools.org/tag/web-scanners/ посмотри на этом сайте, иконками совмесимости обозначены.