웹사이트 보안 취약점 및 맬웨어 검사를 위한 13가지 온라인 무료 도구

게시 됨: 2015-02-12

웹사이트, 블로그에서 보안 취약점, 맬웨어, 트로이 목마, 바이러스 및 온라인 위협 검사

정보 기술에서 가장 유행하는 대화 중 하나는 웹 보안입니다. 오늘날 수백 개의 웹 취약점이 존재하며 다음은 가장 일반적인 취약점 중 일부입니다.

우리는 종종 웹 사이트 디자인, SEO 및 콘텐츠에주의를 기울이고 보안 영역을 과소 평가합니다. 웹사이트 소유자로서 웹 보안은 무엇보다 중요해야 합니다.

웹사이트 보안 및 모바일 앱 취약점을 검사하는 방법에 대한 질문이 많았습니다. 여기까지입니다. 이 문서에서는 사이트에서 보안 취약성, 맬웨어 및 온라인 위협을 검사하는 최고의 도구를 나열합니다.

스쿠리

SUCURI는 가장 인기 있는 무료 웹사이트 멀웨어 및 보안 스캐너 중 하나입니다. 악성코드, 블랙리스트 상태, 주입된 스팸 및 변조에 대한 빠른 테스트를 수행할 수 있습니다.

SUCURI는 또한 온라인 위협으로부터 웹사이트를 정리하고 보호하며 WordPress, Joomla, Magento, Drupal, phpBB 등을 포함한 모든 웹사이트 플랫폼에서 작동합니다.

품질

Qualys의 SSL 서버 테스트는 SSL/TLS 구성 오류 및 취약성에 대해 웹사이트를 스캔하는 데 필수적입니다. 만료일, 전체 등급, 암호, SSL/TLS 버전, 핸드셰이크 시뮬레이션, 프로토콜 세부 정보, BEAST 등을 포함하여 https:// URL에 대한 심층 분석을 제공합니다.

모범 사례로 SSL/TLS 관련 변경을 수행한 후 Qualys 테스트를 실행해야 합니다.

HostedScan 보안

HostedScan Security는 모든 비즈니스에 대한 취약점 스캔을 자동화하는 온라인 서비스입니다. 네트워크, 서버 및 웹사이트에서 보안 위험을 검사할 수 있는 포괄적인 스캐너 제품군을 제공합니다. 대시보드, 보고 및 경고를 통해 위험을 관리합니다.

스캐너에는 다음이 포함됩니다.

CVE 및 취약하고 오래된 소프트웨어를 테스트하기 위한 네트워크 취약성 스캐너
SQL 주입, 취약한 자바스크립트 라이브러리, 사이트 간 스크립팅 등을 확인하는 웹 애플리케이션 스캐너
방화벽 및 네트워크 구성 오류를 감지하는 전체 TCP 및 UDP 포트 스캐너
인증서를 검증하고 Heartbleed 및 Robot과 같은 SSL 취약점을 테스트하기 위한 TLS/SSL 스캐너

HostedScan Security는 매월 10회 스캔의 무료 계층을 제공하므로 비즈니스 스캔 및 보안을 쉽고 간편하게 시작할 수 있습니다.

침입자

Intruder는 전체 웹 애플리케이션 인프라에서 약점을 찾는 강력한 클라우드 기반 취약점 스캐너입니다. 엔터프라이즈급이며 복잡하지 않은 정부 및 은행 수준 보안 검색 엔진을 제공합니다.

강력한 보안 검사에는 다음을 식별하는 것이 포함됩니다.

패치 누락
잘못된 구성
SQL 주입 및 교차 사이트 스크립팅과 같은 웹 애플리케이션 문제
CMS 문제

Intruder는 컨텍스트를 기반으로 결과의 우선 순위를 지정하고 최신 취약점에 대해 사전에 시스템을 스캔하여 시간을 절약합니다. 또한 주요 클라우드 제공업체(AWS, GCP, Azure) 및 Slack & Jira와 통합됩니다.

Intruder를 30일 동안 무료로 사용해 볼 수 있습니다.

쿼테라

Quttera는 웹사이트에서 맬웨어 및 취약점 악용을 확인합니다.

웹사이트에서 악성 파일, 의심스러운 파일, 잠재적으로 의심스러운 파일, PhishTank, 세이프 브라우징(Google, Yandex) 및 맬웨어 도메인 목록을 검색합니다.

업가드

UpGuard 웹 스캔은 공개적으로 사용 가능한 정보를 사용하여 등급을 매기는 외부 위험 평가 도구입니다.

테스트 결과는 다음 그룹으로 분류됩니다.

웹사이트 위험
이메일 위험
네트워크 보안
피싱 및 맬웨어
브랜드 보호

웹 사이트의 빠른 보안 상태를 얻는 것이 좋습니다.

사이트가딩

SiteGuarding은 맬웨어, 웹사이트 블랙리스트, 삽입된 스팸, 변조 등을 위해 도메인을 검사하는 데 도움이 됩니다. 스캐너는 WordPress, Joomla, Drupal, Magento, osCommerce, Bulletin 및 기타 플랫폼과 호환됩니다.

SiteGuarding은 또한 웹사이트에서 맬웨어를 제거하는 데 도움이 되므로 사이트가 바이러스의 영향을 받는 경우 유용합니다.

전망대

Mozilla는 최근 사이트 소유자가 다양한 보안 요소를 확인할 수 있도록 도와주는 전망대를 도입했습니다. OWASP 헤더 보안, TLS 모범 사례에 대해 검증하고 SSL Labs, High-Tech Bridge, Security Headers, HSTS Preload 등의 타사 테스트를 수행합니다.

웹 쿠키 스캐너

웹 쿠키 스캐너는 웹 애플리케이션 스캔에 적합한 무료 일체형 보안 도구입니다. HTTP 쿠키, 플래시 애플릿, HTML5 localStorage, sessionStorage, Supercookies 및 Evercookies에 대한 취약점 및 개인 정보 문제를 검색할 수 있습니다. 이 도구는 또한 무료 URL 맬웨어 스캐너와 HTTP, HTML 및 SSL/TLS 취약점 스캐너를 제공합니다.

이 도구를 사용하려면 사이트의 전체 도메인 이름을 입력하고 확인을 클릭해야 합니다! 잠시 후 발견된 모든 문제와 전반적인 개인 정보 영향 점수에 대한 세부 정보를 보여주는 전체 취약점 보고서를 받게 됩니다.

제한 없이 온디맨드 서비스를 무료로 사용할 수 있습니다. 또는 매월 100회에서 무제한 API 스캔을 제공하는 완전히 자동화된 RESTful API 무료 평가판을 구독할 수 있습니다.

감지하다

윤리적 해커가 완벽하게 지원하는 Detectify 도메인 및 웹 애플리케이션 보안 서비스는 자동화된 보안 및 자산 모니터링을 제공하여 1500개 이상의 취약점을 탐지합니다.

취약점 스캔 용량에는 OWASP Top 10, CORS, Amazon S3 버킷 및 DNS 구성 오류가 포함됩니다. 자산 모니터링 서비스는 하위 도메인을 지속적으로 모니터링하여 적대적인 인수를 검색하고 이상이 감지되면 경고합니다.

Detectify는 Starter, Professional 및 Enterprise의 세 가지 가격 계획을 제공합니다. 모두 신용 카드 없이 사용할 수 있는 14일 무료 평가판으로 시작됩니다.

아마도

Probely는 개발 팀, 보안 팀, DevOps 또는 SaaS 비즈니스에 추가할 수 있는 가상 보안 전문가를 제공합니다. 이 보안 전문가는 웹 애플리케이션을 스캔하고 모든 취약점을 찾습니다. Probely는 정기적인 진단을 제공하고 문제를 해결하기 위해 해야 할 일을 알려주는 가정의로 생각할 수 있습니다.

주로 개발자를 위해 구축된 도구로, 보안 테스트와 관련하여 개발자가 더 독립적으로 사용할 수 있습니다. API-First 개발 접근 방식은 서비스의 API 버전에서 모든 기능을 먼저 사용할 수 있도록 합니다. 가벼운 스캔 용량이 있는 무료 계획을 포함하여 많은 가격 계획이 있습니다.

Pentest-도구

웹사이트 취약점 스캐너는 정보 수집, 웹 애플리케이션 테스트, CMS 테스트, 인프라 테스트 및 SSL 테스트를 위한 솔루션으로 구성된 Pentest-Tools에서 제공하는 포괄적인 도구 세트입니다. 특히, 웹사이트 스캐너는 일반적인 웹 애플리케이션 취약점 및 서버 구성 문제를 발견하도록 설계되었습니다.

이 회사는 수동 웹 보안 스캔을 수행하는 라이트 버전의 도구를 제공합니다. 안전하지 않은 쿠키 설정, 안전하지 않은 HTTP 헤더 및 오래된 서버 소프트웨어를 포함한 많은 취약점을 탐지할 수 있습니다. 웹사이트 전체를 최대 2번까지 무료로 검사하여 종합적인 평가를 받을 수 있습니다. 결과는 무엇보다도 로컬 파일 포함, SQL 주입, OS 명령 주입 및 XSS와 같은 취약점에 대해 알려줍니다.

이뮤니웹

인기 있는 웹 사이트 보안 스캐너 중 하나인 ImmuniWeb은 다음 표준에 따라 사이트를 확인합니다.

PCI DSS 및 GDPR 준수
CSP를 포함한 HTTP 헤더
WordPress 및 Drupal 사이트에 대한 CMS 특정 테스트
프런트 엔드 라이브러리 취약점

WordPress를 사용하는 경우 WordPress Security Scanner에 대해 사이트를 테스트할 수 있습니다.

결론

위에 나열된 보안 스캐너는 한 번 또는 몇 번 주문형 테스트에 적합합니다. 그러나 정기적으로 스캔해야 하는 경우 오픈 소스 취약성 스캐너 또는 SaaS 기반을 활용할 수 있습니다.