            ! "# $ %& &'# () *%+ ,& -# .+ / 0/ 1-2 3 0# 4  * 0#  55567896:-6 Nội dung : 1 2 3 4 Tổng Quan Các Lỗ Hổng Web Giới thiệu Các Công Cụ Quét Lỗ Hổng Web Một Số Demo Khai Thác Lỗ Hổng Web Thảo Luận /+;9 /#/ Tổng Quan Về Mô Hình Web Các Nguy Cơ Rủi Ro Đối Với W eb [...]... Số Công Cụ Quét Lổ Hổng WebSite Acunetix  Acunetix WVS là công cụ kiểm tra lỗi của website một cách tự động  Các lỗi được kiểm tra : SQL Injection , XSS, Độ dài password  AcuSensor là công nghệ phát hiện lỗi website theo hộp đen  Acunetix với Giao diên người dùng , phương pháp báo cáo tiên tiến , dễ sử dụng Acunetix  Lựa chọn target: File → New → Web site scan Acunetix  Nhấn Next : Lựa chọn các. .. Một số công cụ bổ sung : Tools  … Havij  Công cụ dùng để khai thác lỗi SQL – Injection của website  Có 2 phiên bản free and shareware  Có thể sử dụng để khai thác những lỗi SQL – Injection phổ biến Havij  Kết quả thu được Havij  Dữ liệu trong các table: Havij  Kết nối với các website crack hashed_password: Havij  Lưu dữ liệu lấy được dưới dạng HTML: Demo Khai Thác Một Số Lổ Hổng Website (Website. .. Acunetix  Acunetix WVS Report : tạo báo cáo chuyên nghiệp Paros :  Được viết bằng Java Dùng để đánh giá lỗ hổng ứng dụng web thông qua web proxy  Hỗ trợ chỉnh sửa /các message HTTP / HTTPS , cookie…  Hỗ trợ Web Spider, Hash Calculator (MD5, SHA1…)  Là một công cụ Scan để kiểm tra các lỗi phổ biến trên web server như SQL Injection , XSS … Paros :  Thiết lập Local Proxy : Paros :  Thiết lập cho Web... người dùng , phương pháp báo cáo tiên tiến , dễ sử dụng Acunetix  Lựa chọn target: File → New → Web site scan Acunetix  Nhấn Next : Lựa chọn các công nghệ của webserver Acunetix  Nhấn Next : lựa chọn các chế độ Crawling Acunetix  Nhấn Next : lựa chọn các chế độ San  Heuristic , Quick, Extenvise Acunetix  Nhấn Finish Acunetix  Lấy lỗi Click vào lỗi  Launch the attack with HTTP Editor : Acunetix . class="bi x0 y0 w0 h0" alt="" Giới thiệu về Các Công Cụ Quét Lổ Hổng WebSite Giới thiệu về Các Công Cụ Quét Lổ Hổng WebSite  Acunetix  Paros  Havij  NIKTO  . U6 Tổng Quan Về Các Công Cụ Các công cụ nổi tiếng : Acunetix và Paros e CNO& #*f* 7*Y- ] :Nf* DeMo Sử Dụng Một Số Công Cụ Quét Lổ Hổng WebSite Acunex  . Quan Các Lỗ Hổng Web Giới thiệu Các Công Cụ Quét Lỗ Hổng Web Một Số Demo Khai Thác Lỗ Hổng Web Thảo Luận /+;9 /#/ Tổng Quan Về Mô Hình Web Các Nguy