Pagine

domenica 11 aprile 2010

Testare la sicurezza di un CMS

CMS Explorer è un applicazione che consente di effettuare dei test sull'affidabilità del proprio CMS (Content management system). Il tool analizza cartella per cartella e rivela tutti i moduli e componenti di cui il CMS fa uso.

Può essere anche utile ad esegue controlli di sicurezza "indiretta" cercando file o moduli nascosti che solitamente non sono accessibili direttamente dal client. Tale operazione viene eseguita recuperando il generatore del albero di directory.

CMS explorer è scritto in Perl, il che lo rende multipiattaforma. L'utilzzo è veramente semplice;

perl cms-explorer.pl -url url_sito -type tipo_cms

Per un migliore utilizzo si raccomanda l'uso della documentazione.
Download e documentazione, qui.

Fonte: Clshack

Nessun commento:

Posta un commento