Sažetak:
Zbog sadržaja koje nude (brojevi kreditnih
kartica, poslovni podaci i izvješća, te brojni drugi
povjerljivi podaci), Web aplikacije i Web poslužitelji vrlo su
česta meta napada. Upravo je iz tog razloga posebnu
pažnju potrebno posvetiti njihovoj sigurnosti. TrustSight
Security Scanner, proizvod tvrtke Syhunt (http://www.syhunt.com),
trenutno je jedan od kvalitetnijih alata za ispitivanje sigurnosti
Web poslužitelja i pripadajućih aplikacija. Osim iznimno
velikog broja ranjivosti koje program prepoznaje (oko 25000 u
trenutnoj inačici), isti sadrži i brojne druge
mogućnosti koje dodatno podižu njegovu kvalitetu (tehnike
izbjegavanja IDS sustava, definiranje vlastitih testova,
modifikacija zaglavlja upita i sl.). Dokument u kratkim crtama
opisuje osnovne postupke instalacije i korištenja TrustSight
Security Scanner programa, zajedno s opisom tehnika koje program
primjenjuje.
