http://sourceforge.net/projects/joomscan/https://www.owasp.org/index.php/Category:OWASP_Enterprise_Security_API.. non sei molto amico di google vero?
M.
[EDIT] 2 parole sui test di sicurezza sui cms
Molti credono sia l'automatismo che fa diventare tutti degli hacker oppure la garanzia che il nostro sito è sicuro... niente di più falso.
Un tool di sicurezza in mano ad una persona che non saprebbe riscriverne da solo uno uguale è l'inutilità assoluta, anzi peggio, se prima dormivate tranquilli, adesso tutte quelle segnalazioni vi popolano i sogni.
Ma segnalazioni di cosa? Possibile che quegli stupidi di Joomla non hanno usato questo tool? Ma non si sono accorti?
Guardate i report di vulnerabilità dopo aver usato un tool ... troverete molte cose comuni... perchè? Perchè l'ignoranza è regina, il tool è affidabile e se mi dice che è una vuln non c'è verso, quello è un buco.. e io lo posto... ho scoperto una vulnerabilità... ridicolo.
Questo fa pensare anche che mentre l'informatica fa passi quotidiani l'informatico no. La sicurezza non è compito suo.. e poi c'è il tool.
Ma allora cosa servono questi tools? ... la stessa cosa che servono i tools per scrivere extensions di joomla... automatizzano le basi (e qualcosina di più) ... ma ormai dovreste averlo capito che le macchine da sole fanno qualcosa solo nei film di Terminator.
Guardate l'ultima vuln segnalata da Jecko.. bella... ma come la trovi con un tool?
Semplice, non la trovi! O meglio il tool attraverso plugin che compiono test di vario tipo ti darà delle indicazioni utili.. chessò un bel "Cookie Predictable" .... ma poi predictarla tocca a voi e se non la riuscite a predictare non la saprete nemmeno patchare
... ma potrebbe essere anche un falso positivo... ovvero la risposta ricevuta ad un determinato evento ha allertato il vostro tool... ma perchè? ... dovete necessariamente verificarlo.
Piccolo consiglio... chi si vuole avventurare in queste cose dovrebbe prima leggere almeno una volta le pagine di owasp.org, ci sono anche ampi tutorial, esempi, siti da attaccare per imparare (local) etc... può essere la lettura dell'estate!
