PHP an ninh quét

Question

Có dễ dàng để sử dụng PHP Security Scanner?

Answer 1

Hãy lưu ý rằng KHÔNG có trình quét bảo mật tự động nào có thể phát hiện tất cả các lỗ hổng trong cơ sở mã. Cách tốt nhất để bảo vệ mã của bạn là tìm hiểu cách viết phần mềm bảo mật và thực hiện các đánh giá mã siêng năng.

Note, Tôi không nói rằng KHÔNG sử dụng một máy quét. Tôi đang nói sử dụng một máy quét như là một dòng thứ hai của quốc phòng mà thôi. Đừng dựa vào nó để bù đắp cho hoạt động mã hóa kém ...

Answer 2

Vâng, rất tốt một:

Acunetix Web Security Scanner

Acunetix WVS tự động kiểm tra các ứng dụng web của bạn cho SQL Injection, XSS & lỗ hổng web khác.

Answer 3

Một chủ đề cũ, nhưng tôi nhận thấy không ai có đề cập đến RIPS Scanner chưa (xem thêm các liên quan project page on Sourceforge)

"xẻ là một trình phân tích mã nguồn tĩnh miễn phí cho các lỗ hổng trong các tập lệnh PHP "

Tôi chưa thử nó (chỉ cần tải xuống ngay bây giờ), nhưng có vẻ như đó là câu hỏi mà bạn đang tìm kiếm. Và hoàn toàn miễn phí (được cấp phép GPL). (Thú vị để lưu ý rằng nó lần đầu tiên được phát hành vào tháng 6 năm 2010, khá nhiều lần cùng một câu hỏi này đã được hỏi)

Sourceforge cũng ném lên một vài dự án khác:

• http://sourceforge.net/projects/securityscanner/
• http://sourceforge.net/projects/phpsecaudit/
• http://sourceforge.net/projects/yasca/

RIPS trông giống như nó được sử dụng tốt hơn bất kỳ loại nào khác, nhưng có thể đáng thử g tất cả, chỉ để xem.

Hy vọng rằng sẽ giúp

Answer 4

Thử máy quét sau để phát hiện khả năng độc hại file PHP:

• phpscanner;

  PHP quét viết bằng Python để xác định backdoors PHP và php mã độc. Công cụ này chủ yếu sử dụng lại các công cụ được đề cập dưới đây. Để sử dụng công cụ này, bạn cần phải cài đặt yara library cho Python từ nguồn.

• php-malware-finder;

  Liệu nó rất tốt nhất để phát hiện obfuscated mã/tinh ranh cũng như các file sử dụng chức năng PHP thường được sử dụng trong malware/webshells. Việc phát hiện được thực hiện bằng cách thu thập dữ liệu hệ thống tập tin và kiểm tra các tập tin theo một bộ quy tắc YARA.

• php-malware-scanner;

  Quét thư mục làm việc hiện tại và hiển thị kết quả có số điểm lớn hơn giá trị đã cho. Được phát hành theo giấy phép MIT.

Để biết thêm công cụ, hãy kiểm tra: Malware scanner for websites code.