Acunetix Web Vulnerability Scanner 9 Analyse von HTML5- und Ajax-Code

Der Web Vulnerability Scanner 9 von Acunetix unterstützt ab sofort weitere Programmier- und Auszeichnungssprachen. Neben JavaScript-basierten Website-Inhalten wie Ajax- und Single-Page-Applikationen unterstützt der Schwachstellen-Scanner auch HTML5.

Anbieter zum Thema

Arvato Systems

TXOne Networks

Outpost24 GmbH

Mittlere und große Unternehmen können mit dem Acunetix Web Vulnerability Scanner potenzielle Schwachstellen in Web-Applikationen aufspüren. Die integrierte DeepScan-Technologie von Acunetix nutzt bei der Analyse von HTML5 und JavaScript-basiertem Code die gleiche Rendering Engine wie beispielsweise Google Chrome und Apple Safari.

Dadurch lassen sich auch mobile Webseiten und Applikationen auf Sicherheitslücken hin prüfen. Der Scanning Wizard zeigt dabei an, ob es eine mobile Version der Website gibt, so dass der Entwickler entscheiden kann, ob die mobile oder die Hauptseite gescannt werden soll.

Der Acunetix Web Vulnerability Scanner 9 erkennt beispielsweise Schwachstellen, die eine SQL Injection ermöglichen. Auch CRLF Injection, Code Execution, Directory Traversal, File Inclusion und Authentifizierungslücken lassen sich laut Hersteller lokalisieren. Die eigens entwickelte AcuSensor-Technologie stellt außerdem entsprechende Debug-Informationen bereit.

Potenzielles Cross-Site Scripting (XSS) lässt sich ebenfalls aufspüren, selbst wenn das entsprechende XSS Script während des Scans inaktiv ist (Blind XSS – der Angreifer weiß selbst nicht, ob und wann sein Angriffscode ausgeführt wird). Die Aufdeckung von Blind XSS wird im Web Vulnerability Scanner durch den AcuMonitor realisiert.

Der Acunetix AcuMonitor erkennt darüber hinaus Anfälligkeiten für Server Side Request Forgery (SSRF), XML External Entity (XXE), Mail Header Injection und Host Header based Attacks. Selbst DOM-basiertes Cross-Site Scripting soll sich mit dem Web Vulnerability Scanner 9 einfacher aufdecken lassen.

Bis Ende 2013 soll der Web Vulnerability Scanner 9 von Acunetix trotz neuer Funktionen nicht mehr kosten als die Vorgängerversion. Der Schwachstellen-Scanner ist über Distributoren und Fachhandelspartner zu einem Preis ab 1.095 Euro erhältlich. Interessierte können auch eine 14-tägige Testversion des Web Vulnerability Scanner 9 herunterladen.

(ID:42309687)