24.05.13, Englisch
GregDec kommentiert: "Crippleware!"
Skipfish 2.10 beta
Download
Google hat einen frei erhältlichen Scanner freigegeben, mit dessen Hilfe sich Web-Applikationen auf Sicherheitslücken testen lassen. Die Skipfish genannte Anwendung funktioniert in etwa so wie Nmap, Nessus & Co., soll aber viel schneller zur Sache gehen. Mit heuristischen Methoden erkennt sie vollautomatisch Anfälligkeiten für Cross-Site-Scripting-Attacken, für SQL- und XML-Injection-Angriffe sowie vieles mehr. Eine umfassende Nachbearbeitung der Ergebnisse der Einzelprüfungen soll das Zurechtfinden im abschließenden Bericht vereinfachen. Skipfish ist in reinem C geschrieben und kann nach Angaben von Google locker 2000 HTTP-Anfragen pro Sekunde absetzen – vorausgesetzt, der getestete Server verkraftet eine derart hohe Last. In einzelnen Versuchen in lokalen Netzwerken sollen schon 7000 und mehr Anfragen pro Sekunde abgesendet worden sein, bei moderater CPU-Last und geringem Speicherverbrauch. Google erreicht die hohe Performance mit einem seriellen I/O-Modell, das Antworten asynchron verarbeitet und wesentlich besser skalieren soll als klassische Ansätze mit mehreren Threads, die Anfragen synchron behandeln. Ein optimiertes Handling von HTTP-Verbindungen mit HTTP-1.1-Range-Requests, Keep-alive-Verbindungen und Datenkompression soll die von Skipfish beanspruchte Netzbandbreite im Rahmen halten. Nach eigenen Angaben nutzt Google den Scanner selbst, um eigene Web-Applikationen auf unsichere Schnittstellen zu überprüfen. Google weist allerdings auch darauf hin, dass die Sicherheitsprüfungen alles andere als vollständig sind und etwa nicht den WASC-Kriterien (Web Application Security Scanner Evaluation Criteria ) entsprechen. (ola)
Verlinken Sie Skipfish auf Ihrer Homepage oder Ihrem Blog:
- Name:
Skipfish
- Sprache:
- Englisch
- Betriebssysteme:
- Windows 2000, XP, Server 2003, Server 2008, Vista, 7, Linux, Mac OS X
- Mindestvoraussetzungen:
- bei Windows: Cygwin
- Download-Größe:
- 176 kB
- Preis:
- kostenlos
- Einschränkungen:
- keine
- Hersteller/Autor:
- Alle Programme von Google
- E-Mail-Adresse:
- k.A.
- Bewertungsrang:
- 5413
- Download-Rang:
- 4682
Programmdaten aktualisieren
(nur für Autoren/Hersteller)
Datensatz zuletzt aktualisiert
am 12.03.13
Alle Angaben ohne Gewähr.
Melden: Neue Version | Falsche Programmdaten | Download-Probleme | Viren/Trojaner/Spyware | bessere Screenshots
Bitte teilen Sie anderen Ihre Meinung mit.
Sie müssen sich einloggen um Kommentare schreiben zu können.
- Alle Rubriken
- Audio & Video
- Foto & Grafik
- Freizeit & Hobby
- Handy, Fax & Co.
- Internet
- Netzwerk & Server
- Office
- Programmierung
- Sicherheit
- Spiel & Spaß
- Systemsoftware
- Wissenschaft & Technik
