Logiciels d'audit de sécurité de site

[nagafolk]

Bonjour à tous.

Je cherche un logiciel gratuit, qui me permettrai de faire un rapide audit de sécurité d'un site Internet.

Est-ce que vous aurez une petit idée ?

Merci d'avance pour les réponses !

[informatiquegifs]

C'est a dire de sécurité? qui te permet de voir la sécurité de ton site?

[Genesys]

Pour scanner un site (je devrais plutôt dire votre site) à la recherche de vulnérabilités :

OWASP WebScarab : -http://www.owasp.org/index.php/Category:OWASP_WebScarab_Project

Burp Suite : -http://portswigger.net/suite/screenshots.html

Paros : -http://www.parosproxy.org/index.shtml

Nikto : -http://www.cirt.net/nikto2

[pierre_jean]

Pour tester les failles de la base de données (SQL Injection) il y a :

Scrawlr, outil gratuit développé par HP.

vu sur secuobs : http://www.secuobs.com/revue/news/34402.shtml

[Genesys]

De mémoire, Scrawlr limite son scan à 2000 URLs et ne vérifie pas le blind injection (injection SQL en aveugle).

A noter aussi 3 extensions Firefox (v2, désolé) proposées par Security Compass :

SQL Inject Me : https://addons.mozilla.org/fr/firefox/addon/7597
Access Me : https://addons.mozilla.org/fr/firefox/addon/7595
XSS Me : https://addons.mozilla.org/fr/firefox/addon/7598

[Genesys]

Google vient de passer son outil ratproxy sous licence Apache :

http://code.google.com/p/ratproxy/

[nagafolk]

Merci beaucoup pour les réponses.

[elcantar]

Ma petite pierre à l'édifice : http://www.goolag.org/download.html