Best Software for 2025 is now live!
Sohail Z.
SZ
Certified Ethical Hacker | Information Security Consultant at Digital Age Strategies Pvt Ltd

Can we find out Web application vulnearabilities at code level using Zenmap? if so How?

I was wondering if we could perform --script --vuln scan on the websites to find out vulnerabilities relating to the applications code level, may be that feature is not implemented to the tool yet, and are you trying for that implementation, a heads up would be appreciated.
1 comentario
Parece que no has iniciado sesión.
Los usuarios deben estar conectados para responder preguntas
Iniciar Sesión
Miguel Angel A.
MA
Instructor Professor at Universidad Central de Venezuela
0
Zenmap no es un escáner de vulnerabilidades de aplicaciones web. Con Zenmap puedes realizar un escaneo de vulnerabilidades a nivel de red en tu servidor web (verificar puertos abiertos y similares), pero no te dirá nada sobre tu aplicación web. Para el escaneo de vulnerabilidades web recomendaría los escáneres de vulnerabilidades Nikto (código abierto) o Burp Suite (propietario). Podrías implementar tu propio escaneo web con Zenmap usando su motor de scripts, pero considerando que ya hay escáneres de vulnerabilidades para la web disponibles, puede ser más problemático de lo que vale.
Parece que no has iniciado sesión.
Los usuarios deben estar conectados para escribir comentarios
Iniciar Sesión
Responder