உங்கள் வலை பயன்பாடுகளின் பாதுகாப்பை ஆரவாரத்துடன் ஸ்கேன் செய்யுங்கள்

ஆயிரக்கணக்கான வலை பயன்பாடுகள், அவற்றில் பல அடிப்படை பாதுகாப்பு வழிகாட்டுதல்களைப் பின்பற்றாமல், எங்கள் வலை பயன்பாடுகள் உயர் பாதுகாப்பு மட்டத்தில் உள்ளன என்பதைப் பகுப்பாய்வு செய்ய பயன்படுத்த முடியும் ஆரவாரமான, மிகவும் சுவாரஸ்யமான பாதிப்பு ஸ்கேனர்.

ஸ்பாகெட்டி என்றால் என்ன?

இது ஒரு திறந்த மூல பயன்பாடு ஆகும், இது பைத்தானில் உருவாக்கப்பட்டது பாதிப்புகளுக்கான வலை பயன்பாடுகளை ஸ்கேன் செய்யுங்கள், பயன்பாடு பல்வேறு இயல்புநிலை அல்லது பாதுகாப்பற்ற கோப்புகளைக் கண்டறியவும், தவறான உள்ளமைவுகளைக் கண்டறியவும் வடிவமைக்கப்பட்டுள்ளது.

இது பைத்தானில் உருவாக்கப்பட்டுள்ளதால், இந்த கருவி பைத்தானின் பதிப்பு 2.7 உடன் இணக்கமான எந்த இயக்க முறைமையிலும் செயல்படுத்தப்படலாம்.

ஒரு சக்திவாய்ந்த உள்ளது கைரேகை இது ஒரு வலை பயன்பாட்டிலிருந்து தகவல்களைச் சேகரிக்க எங்களை அனுமதிக்கிறது, அவற்றில் சேவையகம் தொடர்பான தகவல்கள், அதன் வளர்ச்சிக்கு பயன்படுத்தப்படும் கட்டமைப்பு (கேக் பி.எச்.பி, செர்ரிபி, ஜாங்கோ, ...), அதில் செயலில் உள்ள ஃபயர்வால் இருந்தால் (கிளவுட்ஃப்ளேர், ஏ.டபிள்யூ.எஸ், பார்ராகுடா, ...), இது ஒரு செ.மீ. பயன்படுத்தி உருவாக்கப்பட்டது என்றால் (Drupal, Joomla, Wordpress, ...), பயன்பாடு இயங்கும் இயக்க முறைமை மற்றும் பயன்படுத்தப்படும் நிரலாக்க மொழி.

இது ஒரு வலை பயன்பாட்டின் நேர்மை மற்றும் பாதுகாப்பைப் பற்றிய முழுமையான பகுப்பாய்வை அனுமதிக்கும் பிற தொடர் செயல்பாடுகளுடன் பொருத்தப்பட்டுள்ளது, இவை அனைத்தும் முனையத்திலிருந்து மற்றும் எளிய வழியில்.

பொதுவாக, நாங்கள் கருவியை இயக்கியவுடன், நாம் விண்ணப்பிக்க விரும்பும் செயல்பாட்டுடன் தொடர்புடைய அளவுருக்களை பகுப்பாய்வு செய்து உள்ளிட விரும்பும் வலை பயன்பாட்டின் URL ஐத் தேர்வு செய்ய வேண்டும், பின்னர் கருவி தொடர்புடைய பகுப்பாய்வைச் செய்து பெறப்பட்ட முடிவுகளைக் காண்பிக்கும்.

ஆரவாரத்தை எவ்வாறு நிறுவுவது?

எந்த டிஸ்ட்ரோவிலும் ஸ்பாகெட்டியை நிறுவ நாம் பைதான் 2.7 ஐ நிறுவி பின்வரும் கட்டளைகளை இயக்க வேண்டும்:

$ git clone https://github.com/m4ll0k/Spaghetti.git
$ cd Spaghetti 
$ pip install -r doc/requirements.txt
$ python spaghetti.py -h 

நாம் ஸ்கேன் செய்ய விரும்பும் அனைத்து வலை பயன்பாடுகளிலும் கருவியைப் பயன்படுத்தலாம். பயன்பாடு மிகவும் சக்திவாய்ந்த மற்றும் பயன்படுத்த எளிதானது, மேலும் இது கணினி பாதுகாப்பு தொடர்பான கருவிகளில் நிபுணத்துவம் வாய்ந்த மிகவும் செயலில் உள்ள டெவலப்பரைக் கொண்டுள்ளது.

இந்த கருவியை நாம் பயன்படுத்தக்கூடிய சிறந்த பயன்பாடு எங்கள் வலை பயன்பாடுகளில் திறந்த பாதுகாப்பு இடைவெளிகளைக் கண்டறிவது, அவற்றைத் தீர்ப்பது மற்றும் அவற்றை மிகவும் பாதுகாப்பாக வைப்பது என்பதைக் கவனத்தில் கொள்ள வேண்டியது அவசியம், இருப்பினும், சில பயனர்கள் இந்த கருவியைப் பயன்படுத்தி வலை பயன்பாடுகளை அணுக முயற்சிக்க முடியும் அவை உங்கள் சொத்து அல்ல, எனவே அவற்றை சரியான முறையில் பயன்படுத்த பரிந்துரைக்கிறோம்.