脆弱性診断につかえるツール集 - Qiita

概要 自宅サーバのセキュリティチェックをして見た。 脆弱性診断ツール nikto niktoは、Web アプリケーションセキュリティスキャナー。 $ sudo apt install nikto -y $ nikto -h localhost - Nikto v2.1.5 --------------------------------------------------------------------------- + Target IP: 127.0.0.1 + Target Hostname: localhost + Target Port: 80 + Start Time: 2019-08-23 22:26:00 (GMT9) ---------------------------------------------------------------------------

[hryord]

OWASP ZAPを期待したらちょっと視点が違った

[ya--mada]

診断の意味が広いなぁ。事業会社の技術者が診断って言葉を使っているときには、何を想定しているか気を付けないと、人によって期待が違いすぎる。

[kasahannra]

後で読む…のか？

[pascal256]

trivyはAqua Securityの内部で使われてる奴かな。UIとか含めず自前のCIでやるなら、その辺を使うのもありよね

[Wafer]

タダより高い物はない

[syu-m-5151]

無鉄砲に脆弱性を診断しても意味がない診断結果に価値をもたせるのはいつも自分。

[Shinwiki]

本番にぶつけても大丈夫なやつ教えて。

[ishideo]

gvm