Ethereal est-il efficace pour détecter des vulnérabilités sur un site? - Sécurité - Windows & Software
Marsh Posté le 01-05-2005 à 19:46:48
Ethereal est totalement inutile pour détecter une vulnérabilité sur un site web...
Marsh Posté le 02-05-2005 à 14:26:24
bein quand meme, en annalysant les POST et les GET, tu peux quand meme regarder ce qu'il passe sur un site web ...
du moin, c'est ce que je fait de temps en temps
@+
Marsh Posté le 02-05-2005 à 14:56:00
est-ce que ça permet, par exemple, de trouver des failles de type include?
Marsh Posté le 02-05-2005 à 14:56:53
initial a écrit : est-ce que ça permet, par exemple, de trouver des failles de type include? |
non, vraiment pas ! pour les faille include, c'est a toi de faire attention en codant tes pages.
@+
Marsh Posté le 01-05-2005 à 19:40:33
Est-ce que le soft Ethereal est efficace pour détecter des vulnérabilités sur un site web?
Quels autres softs sont fréquemment utilisés également? Quels sont les plus efficaces?
(seuls les freewares m'intéressent)
Doc sur Ethereal :
http://lab.erasme.org/ethereal/