Какие инструменты для сканирования уязвимостей лучше?
 

Ребята, кто регулярно проверяет сайты на уязвимости — какой софт используете? У меня были опыты с несколькими популярными сканерами, но каждый выдаёт разный результат и не факт, что самый громкий лучше. Вот что заметил: одни инструменты круты на поиск классических дыр типа SQLi или XSS, другие — лучше разбираются с новыми версиями PHP, API и всякими нестандартными CMS. Также важна скорость и удобство работы, чтобы не гонять сканер по сто раз.

Сам обычно пробую сначала что-то вроде OpenVAS или Nikto, потом дополняю Burp Suite для ручной проверки, а для быстрого сканирования сайтов – OWASP ZAP. Иногда полезно загонять документы с тестовыми payload’ами, чтобы понять, как именно работает защитка.

Интересно, кто что использует и как вы фильтруете ложные срабатывания? Ведь иногда куча предупреждений просто отвлекает от реальных проблем, особенно когда сайт сложный или со множеством модулей. Могли бы поделиться собственным опытом или советами?

Для простых сканов часто юзаю OWASP ZAP — лёгкий и быстро находит базовые уязвимости. Если надо глубже — добавляю Burp Suite, но он сильно тяжелее в плане ресурсов и настройки. OpenVAS тоже неплох для серверов, но сайты с ним бегают долго. Главное — комбинировать, тогда точнее выходит.

OWASP ZAP — реально хороший старт для быстрого поиска базовых дыр, особенно если не хочешь заморачиваться с настройками. Burp Suite крутой, но да, он пожирает ресурсы и сложнее в использовании. OpenVAS под сервера норм, но для веба иногда грузится долго. Если хочешь получить нормальный результат, лучше комбинировать пару инструментов, так покрываешь разные моменты.

Пробовал разные сцанеры, но чаще всего просто OWASP ZAP — быстро и понятно, особенно если не хочешь заморачиваться со сложными настройками. Burp Suite тоже мощный, но сильно грузит комп и не для новичков. OpenVAS для серверов норм, но веб-сканирование у него иногда затянутое. В общем, для базовой проверки хватает пары простых инструментов, больше заморачиваться пока смысла не вижу.