JSky beta版本发布(针对所有互联网用户)

非常高兴的宣布JSky这一完全免费的Web应用漏洞扫描软件终于进入beta版本了。此时对所有互联网的朋友开放使用。下载请到http://www.nosec.org/web/jsky

很感谢在alpha版本中提出了宝贵意见的朋友,不管是马甲也好、NOSEC的FANS也好,从大家对JSky的关注情况来看确实令我感到万分的欣慰。本次beta版本除了解决了alpha版本中朋友反馈的一些问题以外,也添加和完善一些功能。希望大家喜欢,enjoy it.

现在的JSky从安全扫描的功能方面来说已经很完善了(这里的用户是指自用型,非提供服务型),包括如下一些功能:

  • 向导式的全自动化扫描Web漏洞
  • 快速的Spider和漏洞扫描引擎
  • 自定义漏洞扫描启用策略
  • 全面的参数配置信息,满足不同场景测试
  • 动态统计数据显示
  • 扫描结果查看,数据分析 
  • 扫描结果导出
  • 集成Pangolin渗透测试(在注入的页面上点击右键,选择Pen-test this vulnerability)
  • ……

目前JSky的Personal版本不提供如下一些针对企业级用户以及提供评估服务用户的功能:

  • 保存项目打开后继续扫描
  • 帮助文档
  • 结果报告导出
  • 企业级应用模块
  • 全面的渗透测试功能
  • 自定义漏洞扫描
  • 漏洞扫描模块开发的SDK

wow gold website: wow gold

wow gold website: wow gold and wow power leveling

用这个工具扫网站的

用这个工具扫网站的时候,整个根目录都被删除了???
这个是侵入还是扫描工具啊,郁闷!!!

谢谢了哈

最近干什么呢,好久

最近干什么呢,好久没更新博客了哦?

大家说的不错,程序

大家说的不错,程序关闭老是关闭不了,这个要注意了啊。

另外 多照顾一些中国人好不好,来个中文版。。。。。。。

我来支持一个。

我来支持一个。

李一男跟你什么关系?

刚看到个新闻,说华为的李一男跳槽到百度了,哎,华为的牛人还真多,空了两年的百度CTO都被他搞走了。。。。。

关于几个扫描器的看法,jsky可以借建

1、就扫描器所扫的网站目录结构而言,本人觉得wvs是扫描器里最好的,这也是它最突出的一点。别的功能都很弱。

2、Webinspect扫描器最大的功能是加了注入工具了,有些发现的注入点,在专用注入工具里不可注入出来(本人菜鸟一个),这个扫描器的工具就可注入出来,直接提交参数到注入工具,非常好用。但是这个注入工具太弱,而且非常注入非常慢,更不能像专用注入工具那样可以做更多的渗透。另发现这个工具扫的非常深,发现的问题也非常丰富。

3、appscan最大的特点就是扫描很快。不管网站多大,扫描速度非常快。

4、WebRavor最大的特点是对注入点扫描很强。比webinspect强,但是也没有pangolin强,不知jsky集成pangolin效果怎么样,没有深入测试。

头一次听说Appscan扫描

头一次听说Appscan扫描很快的。:-)

功能很强大啊,真想

功能很强大啊,真想知道是什么想法促使做出这么一个好用的工具的:)
不过关闭的时候有点问题,有时候不能关闭,会弹出一个错误对话框

404 的发现机制似乎不是很理想

还是我不会用?
比如:http://www.unnoo.com/404

这样的会扫出很多来,而且配置的时候,404 用 Auto 提示 normal。

吴总的这个确实比较

吴总的这个确实比较有意思,呵呵,我先跟踪一下

之前还以为是JSky的问

之前还以为是JSky的问题,调试了老半天,才发现是你大成天下Web服务器的问题。在请求一些不存在的URL时,你的服务器有时返回404,有时返回200。这个现象太有意思了,吴总是如何做到的?哈哈。针对你的这种情况,我专门在Jsky中添加了一种状态,后续发布正式版本可以进行这种情况的扫描了。Cool

当年我的有一个cgi扫

当年我的有一个cgi扫描里是先提交一个zwell.php 当然这个不存在,然后和这个得到的结果对比就好了

嗯,任何工具判断是

嗯,任何工具判断是否存在都是这种做法,Jsky会自动提取404的不同情况。如果直接做结果对比还不是很精确,因此对方页面可能还产生一些字符偏差。而吴总的页面与一般的不一样,同时是不存在的页面,有时会返回404,有时又会返回200.你跟踪一下就明白了。

缺库啊老兄。能全打

缺库啊老兄。能全打包否?

IV

界面不错, 但是误报还是太多了....... ^_^! (也许我找的例子不是很好吧...)

误报很多情况下是由

误报很多情况下是由于用户自定义了404的问题,Jsky有自动判断404的功能,请参考如下回复:http://www.nosec.org/web/node/139

不错的东西

下载了,不错的东西!~试用中……

先说一个问题,file backup check

发现file backup check扫描时,结果没有标出备份的扩展名,如xx.htm.bak,xx.asp.zip等等。从”左栏“结果里不能一下子发现是什么备份文件,必须从“右栏”里查看。

不知道这算不算问题,在别的扫描器里非常容易查看。

这个是问题,后期改

这个是问题,后期改正,多谢 ;)

先恭喜一下,再测试一下

先恭喜一下,再测试一下。谢谢 。。。。

还是稳定性不够好

http://hiphotos.baidu.com/wulujia/pic/item/21e2a0ecd0e1e324269791c7.jpg

不过,已经很有商业产品的味道了,作为个人作品,很值得骄傲了 ;)
如果可以的话,实际上可以考虑商业化。(不过,扫描类产品的受众相对较窄些)

多谢吴总的肯定。关

多谢吴总的肯定。关于崩溃的问题我跟了一下,最麻烦的是我这里不能重现。后期我再加强一下,好定位问题。谢谢

下载了:P

下载了:P

终于放开了。。

Hiicome

这样以后完善的就会快一些了。这些天没时间上网。不知道JSKY稳定性咋样了。

恭喜啊!下载了,感

恭喜啊!下载了,感谢!

downloading

downloading

祝贺下+谢谢下

祝贺下+谢谢下

发表新评论

此内容将保密,不会被其他人看见。

快速链接

JSky
Pangolin
Pangolin帮助手册
渗透测试

投票

赞助

NOSEC所有开发的安全工具和资源都是免费的,以后也都会免费。如果您认为这些工具和资源对您有所帮助的话,您可以考虑进行一些赞助。您的支持将加快开发进度以及版本更新的速度,同时也能够让我们有动力开发更多的安全工具来支持您的工作 ;)
赞助你们我有什么好处?

用户登录