wavsep 1.0.3 размер: 1 Мб
Проект, представляющий из себя набор уязвимых веб-страниц, которые могут применяться для оценки качества сканера уязвимостей. На данный момент проект WAVSEP включает в себя следующий набор тестов:
Уязвимости:
- Reflected XSS: 66 тестов, реализованных в 64 jsp-страницах (GET & POST);
- Error Based SQL Injection: 80 тестов, реализованных в 76-jsp страницах (GET & POST );
- Blind SQL Injection: 46 тестов, реализованных в 44 jsp-страницах (GET & POST );
- Time Based SQL Injection: 10 тестов, реализованных в 10-jsp страницах (GET & POST );
Ложные срабатывания:
- 7 различных категорий ложных срабатываний для Reflected XSS уязвимостей (GET & POST );
- 10 различных категорий ложных срабатываний для SQL Injection уязвимостей (GET & POST);
http://code.google.com/p/wavsep/
---------- Reset - не кнопка, а горькая необходимость. |