Share:

Vooki es un escáner de vulnerabilidad de aplicaciones web gratuito. Vooki es una herramienta fácil de usar que permite escanear fácilmente cualquier aplicación web y encontrar las vulnerabilidades. Vooki incluye Web Application Scanner, Rest API Scanner y la sección de informes.

Vooki – Web Application Scanner puede ayudarte a encontrar los siguientes ataques
  • Inyección SQL
  • Inyección de comando
  • Inyección de encabezado
  • Cross site scripting – reflejado,
  • Cross site scripting – almacenado
  • Cross site scripting – dom based
  • Faltan encabezados de seguridad
  • Ejecución de script maligno JS
  • Uso de componentes con vulnerabilidades conocidas
  • Jquery Vulnerabilites
  • Vulnerabilites Angularjs
  • Vulnerabilidades de Bootstrap
  • Divulgación de información sensible en encabezados de respuesta
  • Divulgación de información sensible en mensajes de error
  • Falta validación del lado del servidor
  • Ejecución del código Javascript Dyanamic
  • Exposición de datos sensibles
  • Comience la aplicación.
  • Conecte el proxy del navegador al puerto de Vooki.
  • Visite todas las páginas de su aplicación web.
  • Haga clic derecho en el nodo que aparece en la herramienta Vooki y haga clic en el escaneo.
  • Después de completar el escaneo, haga clic en generar informe en la barra de menú.

Cómo usar el escáner de aplicaciones web Vooki

  • Comience la aplicación.
  • Conecte el proxy del navegador al puerto de Vooki.
  • Visite todas las páginas de su aplicación web.
  • Haga clic derecho en el nodo que aparece en la herramienta Vooki y haga clic en el escaneo.
  • Después de completar el escaneo, haga clic en generar informe en la barra de menú.

Escáner Rest API

 

Vooki – Rest API Scanner puede ayudarte a encontrar los siguientes ataques

  • Inyección SQL
  • Inyección de comando
  • Inyección de encabezado
  • Cross site scripting (posibilidades)
  • Faltan encabezados de seguridad
  • Divulgación de información sensible en encabezados de respuesta
  • Divulgación de información sensible en mensajes de error
  • Falta validación de entrada del lado del servidor
  • Uso no deseado de los métodos HTTP
  • Respuesta incorrecta de HTTP

Cómo usar Vooki Rest Scanner

  • Comience la aplicación.
  • Crear nuevo proyecto.
  • Agregue la nueva solicitud en el proyecto creado.
  • Proporcione encabezados, url y datos correctos.
  • Guarde y ejecute el escaneo desde la barra de menú.
  • Después de completar el escaneo, haga clic en generar informe en la barra de menú.

Fuente: Kitploit.com

Please follow and like us:
Share: