Xspider Средства аудита безопастности веб сайтов

Что это

XSpider — это универсальная система для сканирования и анализа защищенности информационных систем, работающая под управлением операционной системы Microsoft Windows. Программа предназначена для выявления уязвимостей на всех уровнях: от системного до прикладного. Инструмент обеспечивает проверку сетевых узлов независимо от их аппаратной или программной платформы, включая рабочие станции Windows, сетевое оборудование Cisco, а также системы *nix, Solaris, Novell и AS400.

Основной функционал

Программа обладает широким набором инструментов для комплексного аудита безопасности:

• Полная идентификация сервисов на случайных портах, что позволяет работать с нестандартными конфигурациями серверов.
• Эвристический метод определения типов и имен серверов (HTTP, FTP, SMTP, POP3, DNS, SSH), позволяющий распознать истинное имя сервера даже при его скрытии.
• Глубокая обработка RPC-сервисов для Windows и *nix, обеспечивающая детальную идентификацию конфигурации компьютера.
• Модуль проверки слабости парольной защиты с оптимизированным алгоритмом подбора паролей для сервисов, требующих аутентификации.
• Мощный анализатор WEB-серверов и WEB-приложений, включающий глубокий анализ контента, поиск SQL-инъекций, XSS, инъекций кода, HTTP Response Splitting и других уязвимостей.
• Анализатор структуры HTTP-серверов для поиска директорий, доступных для записи или просмотра, и выявления ошибок конфигурации.
• Проведение проверок на нестандартные DoS-атаки.

Что вы получаете

Покупатель получает универсальный программный комплекс для обеспечения высокого качества и надежности в поиске уязвимостей. Система объединяет функции, которые часто предлагаются в виде отдельных продуктов, обеспечивая при этом глубокий анализ безопасности без потери качества каждой отдельной функции. Программа позволяет проводить комплексный аудит защищенности инфраструктуры, автоматизируя процесс поиска слабых мест в конфигурации серверов и приложений.