MS выпустила средства борьбы с SQL injection dl // 25.06.08 22:24
Выпущенные во вторник инструменты включают бета-версию URLScan 3.0 и Microsoft Source Code Analyzer for SQL Injection (MSCASI), доступный в качестве Community Technology Preview. [Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2008/06/13.html] Кроме того, в тот же день HP выпустила средство обнаружения SQL-инъекций Scrawlr, разработанное совместно HP Web Security Research Group и Microsoft. Предполагается совместное использование всех трех инструментов, поскольку все они рассматривают проблему SQL injection с разных точек зрения: MSCASI анализирует исходный код ASP, UrlScan позволяет блокировать подозрительный HTTP-запросы, содержащие нечто, похожее на SQL-код, и Scrawlr является анализатором, прощупывающим сайт извне без доступа к исходному коду веб-приложений.
Давно уже была прога, XSpider называется - сканит всё, в том числе проверяет на возможные SQL-injection (и, естественно, исполняет их на незащищенной системе в результате проверки).
Ага, только XSpider - не средство борьбы.05.08.08 16:38 Автор: Den <Denis> Статус: The Elderman
подробно о проекте
Анализ криптографических сетевых...
