Acunetix Web Vulnerability Scanner - Download

Alors vous créez un site Web et vous vous dites : « Mec, j'espère que personne ne pourra simplement… y pénétrer ? C'est là que cette chose entre en jeu. J'ai téléchargé Acunetix Web Vulnerability Scanner - Télécharger pour Windows après en avoir entendu parler par un ami développeur qui l'utilisait à l'époque. Ce n’est pas tape-à-l’œil, il n’a pas d’interface utilisateur moderne, mais il fait ce qu’il dit : analysez votre site à la recherche de vulnérabilités connues telles que l’injection SQL ou XSS. Honnêtement, c’est un peu comme utiliser une lampe de poche à l’ancienne dans une pièce sombre – ce n’est pas le plus élégant, mais cela vous montre quand même où se trouvent les ombres.

Les bonnes choses

Il a détecté quelques problèmes réels sur mon site de test que j'avais manqués, en particulier une saisie de formulaire qui ne nettoyait pas correctement les données. Le scanner l'a signalé avec un avertissement clair et a même donné un extrait de la façon dont l'exploit pourrait fonctionner. C'était en fait utile. Il fonctionne également rapidement sur les machines plus anciennes, ce qui est bien car il ne nécessite pas beaucoup de CPU ou de RAM. Et oui, c'est gratuit – ce qui est rare pour quelque chose d'aussi ciblé. Si vous débutez et que vous souhaitez vérifier votre site avant de le mettre en ligne, ce n’est pas un mauvais point de départ.

Le moins bon

Mais soyons réalistes : il n’a pas été mis à jour depuis 2008. Cela fait longtemps en matière de sécurité Web. Vous remarquerez que l’interface semble dater du début des années 2000. Pas de support mobile, pas d'intégration cloud et les rapports sont basiques - ressemblant plus à une sortie brute qu'à des résumés soignés. Il ne fonctionne également que sous Windows, ce qui limite son utilisation si vous êtes sous Mac ou Linux. Et même s’il détecte les failles courantes, il passe à côté des nouveaux vecteurs d’attaque que des outils comme Burp Suite ou OWASP ZAP gèrent mieux. Si vous faites quelque chose de sérieux, cela ne suffira pas. De plus, le manque de statistiques de téléchargement me fait me demander combien de personnes l’utilisent encore. Mais bon, certaines personnes ne jurent que par cela pour des contrôles ponctuels rapides.

Conclusion

Si vous êtes débutant, que vous bricolez un petit site et que vous avez besoin d'un moyen gratuit de voir si votre code est largement ouvert aux attaques de base, Acunetix Web Vulnerability Scanner - Télécharger pour Windows convient parfaitement. Ce n’est pas génial, mais c’est gratuit et fait parfois le travail. Ne comptez pas dessus pour quelque chose de sérieux. Pour un vrai travail de sécurité, optez pour quelque chose de actuel. Mais si vous êtes curieux ou si vous voulez simplement fouiller, saisissez-le. Cela ne cassera pas votre machine et pourrait attraper quelque chose que vous auriez autrement manqué.