Были протестированы 4 cgi сканера, все они отбирались практически случайно, их оценивали по 4 категориям: [1] Скорость, [2] Удобство, [3] Дизайн, [4]
Общее впечатление. В тестинге принимали участие сканеры, разработанные
в основном русскими командами, а в
следующей статье будут протестированы лучшие забугорные сканеры, но это в будущем… 

Скорость сканирования определялась на всех сканерах с одним и
тем же списком уязвимостей в 100 cgi багов, конечно сканировали один и тот же хост на скорости 33,6. Все протестированные проги работают через прокси — ну это так, к слову. 

Список сканеров: VoidEye, TwwwScan, DCS version 2.1 и UKR Cgi Scanner v1. 

И так поехали:

DCS version 2.1 — разработка www.nitrogear.org , [1] Показал отличную скорость (!) 100 багов одолел уже за 41 секунду. [2] Весь сканер на русском, всё видно ясно и отчётливо. При сканировании выводит ОС и др. инфу о цели, а при использовании «Шпиона» получите ещё куча полезной инфы о хосте. [3] Хоть тут и нету скинов, всё настолько мило =) [4]
Впечатление -=СупеР=- Кроме всего, есть возможность
сканирования подсети, лично я пользуюсь именно этим сканером. 

VOID EYE — соответственно разработка http://void.ru , [1] Хорошая скорость, одолел 100 cgi багов за 1 минуту и 3 секунды.[2] Не очень удобно смотреть список
найденных багов в окне «Status» из-за его маленького размера и приходиться вызывать «View Full Report». Хоть сканер и разработан русскими, весь он на инглише, но если знать, что делать, то это не проблема. [3] Скиновая версия данного сканера, просто
потрясает своей красотой, работать приятно =) [4] Среди
протестированных сканеров этот самый красивый, общее
впечатлений вери гуууд. Дефолтовый список
уязвимостей в 119 штук, к каждому багу прилагается краткое описание, что-то типа: «Nowell WS remote file reading» или «If admin is a lamer». Скоро добавят «интересные» функции. Общий объём 328 Кб.

TwwwScan v1.2 — разработчик http://search.iland.co.kr. Хороший забугорный сканер, проверяет не только cgi
уязвимости, но и возможность проведения DoS атак на различные порты. [1] Отличная скорость [2]
Не очень удобно набивать строчку ‘twwwscan victim.com 80’ =( [3] Эта программа под DOS, так что опять же скажу дизайн как таковой отсутствует [4] Очень полезная утилита, как для администраторов, так и для хакеров… Плюс маленький бонус, в архиве лежит неплохой
шифратор/дешифратор. Размер 347 Кб.

UKR Cgi Scanner v1 — от UKR team… Написан он на PERL и взят как альтернатива всем выше перечисленным 8) Ну
что ж попробуем описать впечатление =) [1] Хорошая скорость (!) [2] Удобно тем, кто не любит запускать всякие там dcs.exe, а предпочитает сбегать лучше на www. [3] Как
такового дизайна и нет, или скажу имно: «Обладает htm дизайном» [4] Для
разнообразия пойдёт!!!

Напоследок : если у вас есть, что показать, я имею виду различные программы, ну вроде ::cgi сканеров::, то с удовольствием
мы их протестируем. Да…и помните, впереди у нас ещё много тестингов… 

DCS 2.1 на : http://www.gin-group.org/win-files/dcs21.exe 
VoidEye на http://void.ru/toolz/voideye/voideye.zip  
TwwwScan http://hacksoft.ru/cgi-bin/ssi_counter.cgi?Message=AAAAD&file=scancgi 
UKR Cgi Scanner на http://www.ukrteam.lgg.ru/files/cgi.tar

Оставить мнение

Check Also

Страдания с ReactOS. Почему в заменителе Windows работают трояны, но не работает Word

Сегодня в нашей кунсткамере демонстрируется необычайный организм — двадцатилетний зародыш …