IBM Flashsystem

ZAP: Web Vulnerability Scanner ฟรีจาก OWASP

owasp_logo

สำหรับบทความนี้ ทีมงาน TechTalkThai จะมาแนะนำ Tool ฟรีที่น่าสนใจสำหรับ Pen Tester และ IT Admin ครับ เป็น Tool สำหรับสแกนและตรวจสอบช่องโหว่ของเว็บแอพพลิเคชันจาก OWASP องค์กรการกุศลชื่อดังเจ้าของ OWASP Top 10 สำหรับความปลอดภัยด้านเว็บแอพพลิเคชัน เรียกว่า OWASP Zed Attack Proxy (ZAP)

OWASP ZAP เป็น Tool แบบ Open source สำหรับทำ Pen Test เพื่อค้นหาช่องโหว่บนเว็บแอพพลิเคชันตาม OWASP Top Ten พัฒนาโดยภาษา Java ส่งผลให้สามารถทำงานได้บนทุกระบบปฏิบัติการไม่เว้นแม้บน Raspberry Pi โดยมีคุณสมบัติเด่น ดังนี้

  • Intercepting Proxy
  • Traditional and AJAX spiders
  • Automated scanner
  • Passive scanner
  • Forced browsing
  • Fuzzer
  • Dynamic SSL certificates
  • Smartcard and Client Digital Certificates support
  • Web sockets support
  • Support for a wide range of scripting languages
  • Plug-n-Hack support
  • Authentication and session support
  • Powerful REST based API
  • Automatic updating option
  • Integrated and growing marketplace of add-ons

OWASP ZAP เหมาะสำหรับนักพัฒนาเว็บแอพพลิเคชัน ผู้ดูแลระบบ และนักเจาะระบบ ที่ต้องการตรวจสอบและค้นหาช่องโหว่บนเว็บแอพพลิเคชัน ผู้ที่สนใจสามารถดาวน์โหลด Tool นี้ไปทดลองใช้งานได้ฟรีที่ https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project

owasp_zap_1

รายละเอียดเพิ่มเติม: https://github.com/zaproxy/zaproxy/wiki/Introduction

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

องค์กรที่ขับเคลื่อนด้วย Data และ AI ได้เปรียบกว่าเสมอ! ร่วมเรียนรู้วิธีสร้างกลยุทธ์ด้วย AI และ Machine Learning เพื่อสร้างผลลัพธ์ที่วัดได้จริงในโลกธุรกิจ ไปกับ 2 หลักสูตรที่น่าสนใจ จากวิทยากรผู้เชี่ยวชาญตัวจริง [Guest Post]

ขอเชิญเข้าร่วมอบรม 2 หลักสูตร “กลยุทธ์การนำ AI & Machine Learning ไปใช้อย่างเป็นระบบ” (Deploying AI & Machine Learning for …

Anthropic เปิดตัวโครงการวิจัยด้านสวัสดิภาพของ AI

Anthropic คู่แข่งของ OpenAI ได้เปิดตัวโครงการวิจัยที่มุ่งเน้นแนวคิดเรื่องสวัสดิภาพของปัญญาประดิษฐ์ โดยมี Kyle Fish นักวิจัยด้าน “สวัสดิภาพ AI” ซึ่งเข้าร่วมกับ Anthropic เมื่อปีที่แล้ว เป็นผู้นำโครงการ ซึ่งก่อนหน้านี้ …