Tool zur Überprüfung der Sicherheit von Webseiten

[ekiam14]

Hallo Zusammen,

kennt jemand ein Tool, mit dem man Websiten auf Sicherheit überprüfen (testen) kann.
Gemeint sind die Überprüfung von Webseiten die mit php/myqsl erstellt worden sind.

Vielen Dank für Eure Antworten.

Gruß
Ekiam14

 

[fairyofdarkness]

AW: Tool zur Überprüfung der Sicherheit von Webseiten

brauchst du so was?

 

[Milly]

AW: Tool zur Überprüfung der Sicherheit von Webseiten

Was genau verstehst du unter "Sicherheit" ???
Mir ist nicht ganz klar, worauf du hinaus willst.

Grüße
Milly

 

[Bauer_Lindemann]

AW: Tool zur Überprüfung der Sicherheit von Webseiten

Hallo ekiam14,

Was hast denn Du Dir so vorgestellt zu machen und welche Seite(n) sollen überprüft werden. Was ist der grund ein Tool einzusetzen um Webseiten zu überprüfen.
Was genau verstehst Du unter dem Wort Sicherheit.
Bitte beschreibe mal Dein Problem etwas genauer.

Bauer_Lindemann

 

[ekiam14]

AW: Tool zur Überprüfung der Sicherheit von Webseiten

Vielen Dank erstmal!

Vielleicht habe ich etwas unverständlich ausgedrückt.
Ich habe verschiedene Anwendungen bei meinen Provider, die ich über "htaccess" geschützt habe! Nun kamen meine Kollegen auf die Idee die Sicherheit zu überprüfen (einige der Seiten sind zusätzlich u.a. Paßwortgeschützt). Ich möchte also nur sicherstellen, dass die Seiten sicher sind.
Mir ist bewußt, dass es ein hundert-prozentige Sicherheit nicht gibt!

Vielen Dank

Gruß
Ekiam14

 

[Milly]

AW: Tool zur Überprüfung der Sicherheit von Webseiten

Also wenn du die Seiten per "htaccess" geschützt hast, dann kannst du als Nutzer nicht viel mehr machen. Oder hast du Root-Rechte? Hast du bei deinem Provider "nur" Webspace oder einen Server?

Grüße
Milly

 

[ekiam14]

AW: Tool zur Überprüfung der Sicherheit von Webseiten

Hallo Zusammen,

um weitere Fragen zu beantworten:
Hast du Root-Rechte? JA
Hast du bei deinem Provider "nur" Webspace oder einen Server?
Ich habe einen Server (win2008 R2)

Weiterhin die Frage: kennt jemand ein Tool ????

Gruß
Ekiam14

 

[Duddle]

AW: Tool zur Überprüfung der Sicherheit von Webseiten

http://stackoverflow.com/questions/72166/penetration-testing-tools/74513#74513



Duddle

 

[Milly]

AW: Tool zur Überprüfung der Sicherheit von Webseiten

Hallo Zusammen,

um weitere Fragen zu beantworten:
Hast du Root-Rechte? JA
Hast du bei deinem Provider "nur" Webspace oder einen Server?
Ich habe einen Server (win2008 R2)

Weiterhin die Frage: kennt jemand ein Tool ????

Gruß
Ekiam14

OK, damit sind wir schonmal ein Stück weiter. Desweiteren: Benutzt du MySQL, eMail-Server, Java, PHP, Perl und dergl. - soll dort auf Schwachstellen kontrolliert werden oder nur der "normale" Webbetrieb ????

Damit wir hier zu Potte kommen mußt du schon genau sagen was du hast und woraufhin du getestet haben willst. Deine Aussagen sind einfach zu schwammig und zu lückenhaft.

Grüße
Milly

 

[ekiam14]

AW: Tool zur Überprüfung der Sicherheit von Webseiten

Ja zu myqsl, php, html, css, javascript (kein pearl, JAVA)

Ja es soll auf schwachstellen geprüft werden!

Vielen Dank für Eure Antworten
Gruß
Ekiam14

 

[Lieblie]

AW: Tool zur Überprüfung der Sicherheit von Webseiten

HP WebInspect und Rational AppScan sind denke ich mal die Klassiker unter den Testern aber haben nur eine sehr standartmäßige "überprüfungsliste" von möglichen Angrifftypen.