Analyser les applications Web pour SQLI, RXSS, LFI, RFI, CRLF et plus de 25 autres avec Invicti Nuage Scanner
La sécurité de votre site Web est essentielle à votre activité en ligne. Avoir une mauvaise configuration ou pas correctement durci votre web/ les serveurs d'applications peuvent mettre vos applications Web en danger.
Des milliers de sites Web sont piratés chaque jour et récemment recherche par Invicti montre que les 3 vulnérabilités les plus populaires sont XSS, Injection SQL & Inclusion de fichiers.
En tant que propriétaire de site Web ou administrateur de sécurité, vous devez explorer toutes les options pour vous assurer que votre entreprise en ligne est protégée contre les pirates pour éviter perte commerciale et réputation.
Dans cet article, je vais vous expliquer comment vous pouvez utiliser le Nuage Invicti pour analyser votre site Web à la recherche de vulnérabilités de sécurité afin que vous puissiez agir avant que quelqu'un d'autre ne le trouve.
Les abréviations suivantes sont utilisées ci-dessous: -
- SQLI - Injection SQL
- RXSS - Script intersite à distance
- XSS - Scripts intersites
- LFI - Inclusion de fichiers locaux
- RFI - Inclusion de fichiers distants
- CRLF - Retour chariot et saut de ligne
Commençons…
Créez soit un Compte TRIAL ou envoyer un courriel à info@invicti.com si vous travaillez sur un projet Open Source.
Une fois votre compte prêt, connectez-vous avec vos identifiants pour Nuage Invicti. Vous obtiendrez le magnifique tableau de bord pour configurer votre URL Web pour démarrer l'analyse
- Cliquez sur Scans >> New Scan dans la navigation de gauche
- Entrez les détails de votre site Web et cliquez sur Non Enregistrer
- Vous devrez vérifier la propriété pour éviter l'abus. Vous pouvez soit vérifier à l'aide d'un e-mail, d'un téléchargement de fichier, d'une balise HTML ou d'un enregistrement DNS.
- Choisissez la méthode de vérification que vous préférez et cliquez sur vérifier
- Dans la fenêtre suivante, vous aurez la possibilité de configurer l'analyse
- Parcourez-les et sélectionnez celui que vous préférez.
- Il est important de sélectionner l'étendue si vous souhaitez analyser uniquement l'URL saisie ou l'ensemble du domaine.
- Une fois la configuration terminée, cliquez sur Lancer
- L'écran suivant, vous verrez la progression de l'analyse.
Il est temps de prendre un café 🙂
En attendant, vous pouvez en découvrir d'autres Scanner de vulnérabilités de sécurité en ligne GRATUIT.
Une fois l'analyse lancée, un e-mail avec un lien de vous notifiera également «vue de l'état de l'analyse». Alors ne vous inquiétez pas si vous fermez le navigateur. Vous pouvez toujours consulter vos e-mails et accéder à une page d'état.
- L'analyse peut prendre quelques heures si vous avez choisi d'analyser «Tout le site», alors soyez patient. Une fois l'analyse terminée, un e-mail vous en informera.
- Lors de la connexion, vous verrez également ces détails dans le joli tableau de bord avec les gravités, les vulnérabilités pour que vous puissiez agir.
Vous pouvez également exporter le rapport en suivant au format XML, CSV, PDF ou HTML.
- Rapport d'analyse détaillé
- Liste des vulnérabilités
- URL explorées
- URL scannées
Voici à quoi ressemble le résumé analytique.
Pas bon, Je dois les réparer sous peu.
Et vous? N'avez-vous pas encore fait l'analyse, allez-y et explorez les vulnérabilités et corrigez-les avant que les méchants ne trouvent et ne créent votre site web indisponible?
