PT Blackbox - онлайн сканер уязвимостей
Эксплойт![](/file/b107ae8cc6ee6fcba0c2f.jpg)
В этой статье хочу поведать тебе о вещице под разработкой Positive Technologies - PT BlackBox Scanner. Разработчики позиционируют своё детище как бесплатный, простой в использовании и эффективный онлайн сканер веб уязвимостей.
![](/file/1e32b8b766d3d1dbb452f.png)
После незамысловатой регистрации (почта, подтверждение и пароль) нас пускают в панель. Я протестирую сайт, заведомо уязвимый к SQLi.
![](/file/fa75a12d62b8353c31852.png)
Нас просят скачать клиент, который будет работать в фоне при сканировании. Следует заметить, что все запросы будут идти с вашего компьютера, а не серверов PT
![](/file/75bd04aacce0196cd4af7.png)
После запуска агента можно начинать сканирование
![](/file/666897f3a8ddac907bf2d.png)
После завершения сканирования получаем отчёт, в моём случае с SQLi
![](/file/5d742e12a732c2ab21c3b.png)
Вердикт
Штука очень полезная для людей, занимающихся разработкой собственных сайтов, но не имеющих дело с информационной безопасностью. От них требуется только запустить агент и нажать пару кнопок для выявления популярных уязвимостей.
Пентестерам же эта приблуда мало чем может приглянуться.
![](/file/bf0d3391d6012b0ad09cb.png)
Простое руководство по установке операционную системы Kali Linux на флешку.
Выявляем все связи с веб сайтом.
Как работают дата-центры: сегодня и завтра