يعتبر برنامج JAAScois Anti-WebInjection أول برنامج من نوعة يستطيع الوصول إلى كافة صفحات وملفات
الموقع وتحليلها لإكتشاف الثغرات الأمنية التي يقع بها مبرمجي المواقع ويستطيع البرنامج إيجاد كل من الثغرات التالية
ثغرات قواعد البيانات SQL Injection وثغرات السكربتات Cross-Site Scripting - XSS والمفاجئة أن البرنامج
يستطيع إيجاد أعقد الثغرات Remote File Inclusion و Remote Command Execution في تطبيقات الجافا و
لغات برمجة المواقع php و asp و البيرل.
-
*************************************************
مجموعة مواضيع - إحتراف البرمجة -
ّ~~~~~~~~~~~~~~~~~~~~~~
البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة
آخر المواضيع :
أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات
ثغرة SMS لأجهزة الجوال Siemens 3568i !
أخطاء وثغرات البرامج العربية !!!
سلسلة مواضيع - أمن وحماية مواقع الويب -
E البرمجة المتقدمة X للملفات التنفيذية E
سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة
**************************************************
<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>
**************************************************
من الرائع ان نجد برامج عربية من هالنوع واهنئك من كل قلبي.
لكني قرأت في احدى المنتديات العربية ان البرنامج لا يكتشف جميع الثغرات. يعني قام شخص بأكتشاف ثغره في سكربت معين (Manual) ثم قام بتشغيل البرنامج والبحث في نفس السكربت, الغريب ان البرنامج لم يكتشف فيه الثغره التي تم ايجادها بالطريقه التقليدية(يدوياً). فهل يا ترى يكون السبب ان النسخة مجانية؟!
ولك كل التحية
تم تعديل هذه المشاركة بواسطة SoNaTa في 19 أبريل 2006 في 02:02
ماشاء الله اخي JAAS البرنامج رائع وجميل جدا
جزاك الله خيرا
Khaled_Tiger
النجاح الوحيد في الحياة هو أن تستطيع أن تحيا حياتك بالطريقة التي تريدها
يخاطبني السفيه بكل قبح *** فأكره أن أكون له مجيبا
يزيد سفاهة فأزيد حلمــا *** كعود زاده الإحراق طيبا
إذا نطق السفيه فلا تجبه *** فخير من إجابته السكوت
فإن كلَمته فرَجت عنــــه *** وإن خليته كمداً يـمـــوت
هذا الموضوع مغلق.