Сканер уязвимостей бесплатно

[Colkru]

сканер XSS\SQL-inj\PHP-incl уязвимостей. PERL.
скачать (http://tema1991.narod.ru/bbro.rar)

http://tema1991.narod.ru/bbro.rar

[mr-troy]

кто-нибудь качал? работает или нет?

[anakreon]

Архив ничего вредоносного не несет. Но вот работоспособность не понятна. Может кто поймет?
#usage: BBro.pl [-e] [-i] [-s|-v] <http://host.name>[:port][/start/page]
#
# -e: Advanced Tecniques - Uses multiple technisc to find a bug.
# -i: Check all files (media files, text files,etc).
# -s: Draw the statusbar (Unix Only).
# -v: Verbose - display all the information about scanning.
# <http://host.name>: Hostname or IP of host to scan.
# [:port]: Port of HTTP Daemon to connect to, default is 80.
# [/start/page]: Page to start on.

Точнее не понятно как установить там порт и начальную страницу. Если кто тестил то приведите примеры плз.

[Sharky]

я тож не совсем понял

[anakreon]

Собственно выплевывает такое сообщение
Can't connect to :80: Invalid argument

0 - pages accessed / 0 - attempted CGIs to break / 0 - CGI bugs found при любых командах :mad: :mad: :mad:

[Colkru]

Завтра напишу как пользоваться :):)

[anakreon]

Ты б пример привел. Можно даже в картинках.. но если лень то и так сойдет

[Go0o$E]

Да стандартно пользоваться.

bbro.pl -e -i -v http://site.ru:80

[anakreon]

спс. А как посмотреть отчет о найденных багах? как я понимаю - в процессе он перебирает возможные уязвимости и выдает отчет.