13 бесплатных онлайн-инструментов для сканирования уязвимостей безопасности веб-сайтов и вредоносных программ

Сканируйте свой веб-сайт, блог на наличие уязвимостей в системе безопасности, вредоносных программ, троянов, вирусов и онлайн-угроз.

Одной из самых популярных тем в области информационных технологий является веб-безопасность. Сегодня существуют сотни веб-уязвимостей, и ниже приведены некоторые из наиболее распространенных.

Мы часто уделяем внимание дизайну сайта, SEO и контенту и недооцениваем область безопасности. Как владелец веб-сайта, веб-безопасность должна иметь большее значение, чем что-либо еще.

Было много вопросов о том, как сканировать безопасность веб-сайтов и уязвимости мобильных приложений, так что вот. В этой статье будут перечислены некоторые из лучших инструментов для сканирования вашего сайта на наличие уязвимостей в системе безопасности, вредоносных программ и онлайн-угроз.

СУКУРИ

SUCURI — один из самых популярных бесплатных сканеров вредоносных программ и средств защиты веб-сайтов. Вы можете выполнить быстрый тест на вредоносное ПО, статус в черном списке, внедренный СПАМ и искажения.

SUCURI также помогает очистить и защитить ваш сайт от онлайн-угроз и работает на любой платформе веб-сайта, включая WordPress, Joomla, Magento, Drupal, phpBB и т. д.

Qualys

Проверка SSL-сервера от Qualys необходима для сканирования вашего веб-сайта на предмет неправильной конфигурации и уязвимостей SSL/TLS. Он обеспечивает углубленный анализ вашего URL-адреса https:// , включая дату истечения срока действия, общий рейтинг, шифр, версию SSL/TLS, моделирование рукопожатия, сведения о протоколе, BEAST и многое другое.

Рекомендуется запускать тест Qualys после внесения любых изменений, связанных с SSL/TLS.

Безопасность HostedScan

HostedScan Security — это онлайн-сервис, который автоматизирует сканирование уязвимостей для любого бизнеса. Он предоставляет полный набор сканеров для сканирования сетей, серверов и веб-сайтов на наличие угроз безопасности. Управляйте своими рисками с помощью информационных панелей, отчетов и предупреждений.

В состав сканеров входят:

• Сканер сетевых уязвимостей для проверки на наличие CVE и уязвимого устаревшего программного обеспечения
• Сканер веб-приложений для проверки SQL-инъекций, уязвимых библиотек javascript, межсайтовых сценариев и т. д.
• Полный сканер портов TCP и UDP для обнаружения неправильной конфигурации брандмауэра и сети
• Сканер TLS/SSL для проверки сертификатов и тестирования на наличие уязвимостей SSL, таких как Heartbleed и Robot

HostedScan Security предлагает 10 бесплатных сканирований в месяц, что позволяет легко и просто приступить к сканированию и защите вашего бизнеса.

Злоумышленник

Intruder — это мощный облачный сканер уязвимостей для поиска уязвимостей во всей инфраструктуре веб-приложений. Он готов к корпоративному использованию и предлагает механизм сканирования безопасности на уровне правительства и банка без каких-либо сложностей.

Его надежные проверки безопасности включают идентификацию:

• Отсутствующие патчи
• Неправильные конфигурации
• Проблемы с веб-приложениями, такие как внедрение SQL и межсайтовые сценарии
• Проблемы с CMS

Intruder экономит ваше время, приоритизируя результаты в зависимости от их контекста и активно сканируя ваши системы на наличие последних уязвимостей. Он также интегрируется с основными облачными провайдерами (AWS, GCP, Azure) и Slack & Jira.

Вы можете бесплатно попробовать Intruder в течение 30 дней.

Куттера

Quttera проверяет веб-сайт на наличие вредоносных программ и уязвимостей.

Он сканирует ваш веб-сайт на наличие вредоносных файлов, подозрительных файлов, потенциально подозрительных файлов, PhishTank, безопасного просмотра (Google, Яндекс) и списка доменов вредоносных программ.

UpGuard

UpGuard Web Scan — это внешний инструмент оценки рисков, который использует общедоступную информацию для оценки.

Результаты испытаний разбиты на следующие группы.

• Риски сайта
• Риски электронной почты
• Сетевая безопасность
• Фишинг и вредоносное ПО
• Защита бренда

Хорошо, чтобы быстро получить информацию о безопасности вашего сайта.

SiteGuarding

SiteGuarding помогает сканировать ваш домен на наличие вредоносных программ, занесения веб-сайтов в черный список, спама, порчи и многого другого. Сканер совместим с WordPress, Joomla, Drupal, Magento, osCommerce, Bulletin и другими платформами.

SiteGuarding также поможет вам удалить вредоносные программы с вашего сайта, поэтому, если ваш сайт заражен вирусами, они будут вам полезны.

Обсерватория

Mozilla недавно представила обсерваторию, которая помогает владельцу сайта проверять различные элементы безопасности. Он проверяет безопасность заголовков OWASP, лучшие практики TLS и выполняет сторонние тесты от SSL Labs, High-Tech Bridge, заголовков безопасности, предварительной загрузки HSTS и т. д.

Сканер веб-куки

Web Cookies Scanner — это бесплатный универсальный инструмент безопасности, подходящий для сканирования веб-приложений. Он может искать уязвимости и проблемы с конфиденциальностью в файлах cookie HTTP, апплетах Flash, HTML5 localStorage, sessionStorage, Supercookies и Evercookies. Инструмент также предлагает бесплатный сканер URL-адресов вредоносных программ и сканер уязвимостей HTTP, HTML и SSL/TLS.

Чтобы использовать этот инструмент, вам нужно ввести полное доменное имя вашего сайта и нажать «Проверить!». Через некоторое время вы получите полный отчет об уязвимостях с подробной информацией обо всех обнаруженных проблемах и общей оценкой воздействия на конфиденциальность.

Вы можете использовать услугу по запросу бесплатно без ограничений или подписаться на бесплатную пробную версию полностью автоматизированного RESTful API с различными планами, которые предлагают от 100 до неограниченного количества сканирований API в месяц.

Обнаружить

Служба безопасности домена и веб-приложений Detectify, полностью поддерживаемая этическими хакерами, предлагает автоматизированную защиту и мониторинг активов для обнаружения более 1500 уязвимостей.

Его возможности сканирования уязвимостей включают OWASP Top 10, CORS, Amazon S3 Bucket и неправильные настройки DNS. Служба мониторинга активов постоянно отслеживает поддомены, ищет случаи недружественного поглощения и предупреждает об обнаружении аномалий.

Detectify предлагает три тарифных плана: Starter, Professional и Enterprise. Все они начинаются с 14-дневной бесплатной пробной версии, которую вы можете использовать без использования кредитной карты.

наверное

Probely предоставляет виртуального специалиста по безопасности, которого вы можете добавить в свою команду разработчиков, группу безопасности, DevOps или бизнес SaaS. Этот специалист по безопасности просканирует ваше веб-приложение и найдет все его уязвимости. Вы можете думать о Probely как о семейном докторе, который периодически проводит диагностику и говорит, что делать, чтобы решить любую проблему.

Это инструмент, в основном созданный для разработчиков, позволяющий им быть более независимыми, когда дело доходит до тестирования безопасности. Его подход к разработке API-First гарантирует, что любые функции будут сначала доступны в версии API службы. У него есть много тарифных планов, в том числе бесплатный с небольшой емкостью сканирования.

Пентест-инструменты

Сканер уязвимостей веб-сайтов — это полный набор инструментов, предлагаемых Pentest-Tools, которые включают в себя решение для сбора информации, тестирования веб-приложений, тестирования CMS, тестирования инфраструктуры и тестирования SSL. В частности, сканер веб-сайтов предназначен для обнаружения распространенных уязвимостей веб-приложений и проблем с конфигурацией сервера.

Компания предлагает облегченную версию инструмента, которая выполняет пассивное сканирование веб-безопасности. Он может обнаруживать множество уязвимостей, в том числе небезопасные настройки файлов cookie, небезопасные заголовки HTTP и устаревшее серверное программное обеспечение. Вы можете выполнить до 2 бесплатных полных сканирований своего веб-сайта, чтобы получить всестороннюю оценку. Результаты расскажут вам об уязвимостях, таких как включение локальных файлов, внедрение SQL, внедрение команд ОС и XSS, среди прочих.

ИммуниВеб

Один из популярных сканеров безопасности веб-сайтов, ImmuniWeb, проверяет ваш сайт на соответствие следующим стандартам.

• Соответствие PCI DSS и GDPR
• Заголовки HTTP, включая CSP
• Специальный тест CMS для сайтов WordPress и Drupal
• Уязвимости внешней библиотеки

Если вы используете WordPress, вы можете протестировать свой сайт с помощью сканера безопасности WordPress.

Вывод

Вышеупомянутый сканер безопасности хорош для одного или нескольких тестов по запросу. Однако, если вам нужно регулярно сканировать, вы можете использовать сканер уязвимостей с открытым исходным кодом или на основе SaaS.

Связанный:

Остерегайтесь этих 8 онлайн-мошенников во время работы в Интернете.