securityTweet以前フリーで使えるセキュリティスキャナ・ツールまとめというエントリを書いたのですが、その続きとしてコマンドラインから実行するタイプのツールとプロキシ型のツールを組み合わせる方法を紹介します。悪用はしないでくださいね!一つ注意しておかなければならないのは、特定のページに対して詳細なテストを行うのであれば、手動でテストした方が、精度は高いです(テストする人のスキルの問題もありますが)。今回紹介するような方法だと、個人のスキルに依存することなく、ある程度のセキュリティテストを実行することができるようになりますよー、ということが主題です。それでは、早速本題です。説明に関しては、フリーで使えるセキュリティスキャナ・ツールまとめを参照してください。ともにバージョンが上がっていますが、それほど変更はないと思います。使用して、セキュリティスキャンを実行します。含まれる詳細なレポートにいいよ、と書いてあるオプションです。次にwapitiで攻撃をしかけます。対象となるURLです。あとはしばらく放置しておけば、wapitiの実行が終わります。オプションを使用してチェック不要なURLを省くなどしておくとよいでしょう。アクセスされているかどうか不安な場合は、以下のようにすればよいでしょう。ディレクトリが生成されて、レポートが作成されます。ふくまれるようなURL)でエラーが起きていると、生成途中で落ちてしまうようです。実行結果についてもどうようにHTML作成を行うことができます。ratproxy_report.htmlHTMLあとはHTMLを見て、どんなエラーが発生しているのかをじっくり見ていけば、凡ミスは防げるでしょう。一緒に使う大きな利点はありませんが、2つのツールでチェックすれば片方でしか検知できない問題もわかるので、より安心できます。byスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。