برنامج JAAScois Anti-WebInjection

[JAAS 41]

يعتبر برنامج JAAScois Anti-WebInjection أول برنامج من نوعة يستطيع الوصول إلى كافة صفحات وملفات

الموقع وتحليلها لإكتشاف الثغرات الأمنية التي يقع بها مبرمجي المواقع ويستطيع البرنامج إيجاد كل من الثغرات التالية

ثغرات قواعد البيانات SQL Injection وثغرات السكربتات Cross-Site Scripting - XSS والمفاجئة أن البرنامج

يستطيع إيجاد أعقد الثغرات Remote File Inclusion و Remote Command Execution في تطبيقات الجافا و

لغات برمجة المواقع php و asp و البيرل.

-

http://www.jaascois.com/software/AntiWebInjection/

http://www.jaascois.com/software/AntiWebInjection/help/

[SoNaTa 0]

من الرائع ان نجد برامج عربية من هالنوع واهنئك من كل قلبي.

لكني قرأت في احدى المنتديات العربية ان البرنامج لا يكتشف جميع الثغرات. يعني قام شخص بأكتشاف ثغره في سكربت معين (Manual) ثم قام بتشغيل البرنامج والبحث في نفس السكربت, الغريب ان البرنامج لم يكتشف فيه الثغره التي تم ايجادها بالطريقه التقليدية(يدوياً). فهل يا ترى يكون السبب ان النسخة مجانية؟!

ولك كل التحية

تم تعديل 18 Apr 2006 بواسطه SoNaTa

[khaled_tiger 0]

ماشاء الله اخي JAAS البرنامج رائع وجميل جدا

جزاك الله خيرا