Discussion :

[sami_c]

Bonjour,
Pour trouver les failles XSS d'un site en ASP, il y a Scrawlr, une application windows qui scanne un site complet.
Existe-t-il une application pareille pour PHP ?
merci

[grunk]

Scrawlr est indépendant du langage serveur , tu peux donc l'utiliser pour de l'asp ou du php

[sami_c]

en effet, il semble qu'il fonctionne pour les 2 ! merci
sinon j'ai trouvé aussi XSS Me et SQL Inject Me, deux extensions firefox que j'ai pas pu tester car non compatibles avec ma version de ff (v4)

[ben.IT]

salut je suis moi aussi à la recherche d'un outils pour checker les XSS.
J'ai tester XSS me : nul !
J'ai tester sur un formulaire bidon sans aucune protection : il execute 150 tests et génère un beau rapport en indiquant que tout est ok alors que le form n'a aucune protection
Ce morceau de javascript est parfaitement executé :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<script type="text/javascript"> alert('hacked');</script>

Quelqu'un connait il un bon outil ?
merci d'avance,
ben

[ben.IT]

Ceci fait exactement le job : http://ironwasp.org/
Crawl puis test des url :sql injection, xss, check header
a +
ben