Re: Subject: Versione digest di [email protected] issue 413 (1026)

--0000000000006797430587460481
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

>
> Detto questo ecco la mia domanda.  Perch=C3=A8 la maggior parte dei tool
> applicano massivamente tutti gli attacchi senza nessun controllo ?
>

Zap e' web based e fai piu' passive gathering via proxy....Burp non cambia,
hai plug-in o setting per active scanning, ma generalmente e' piu' analisi
di cosa il proxy vede e replay delle richieste.

Se parli di scanners in termini di infrastruttura, esempio Tenable Nessus,
nei plug-in hai la categorizzazione per decidere quanto invasivo sei e la
maggioranza degli scanner hanno la stessa cosa.

Se da come scrivi vuoi profilare e in base ai risultati fare cose, in base
a cosa usi generalmente lo scripti.

La tua domanda e' un po' generica, puoi usare uno scenario per spiegare
meglio?

>

--0000000000006797430587460481
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

<div dir=3D"auto"><div class=3D"gmail_quote" dir=3D"auto"><blockquote class=
=3D"gmail_quote" style=3D"margin:0 0 0 .8ex;border-left:1px #ccc solid;padd=
ing-left:1ex"><div dir=3D"ltr"><div>Detto questo ecco la mia domanda.=C2=A0=
 Perch=C3=A8 la maggior parte dei tool applicano massivamente tutti gli att=
acchi senza nessun controllo ?=C2=A0<br></div></div></blockquote></div><div=
 dir=3D"auto"><br></div><div dir=3D"auto">Zap e&#39; web based e fai piu&#3=
9; passive gathering via proxy....Burp non cambia, hai plug-in o setting pe=
r active scanning, ma generalmente e&#39; piu&#39; analisi di cosa il proxy=
 vede e replay delle richieste.</div><div dir=3D"auto"><br></div><div dir=
=3D"auto">Se parli di scanners in termini di infrastruttura, esempio Tenabl=
e Nessus, nei plug-in hai la categorizzazione per decidere quanto invasivo =
sei e la maggioranza degli scanner hanno la stessa cosa.</div><div dir=3D"a=
uto"><br></div><div dir=3D"auto">Se da come scrivi vuoi profilare e in base=
 ai risultati fare cose, in base a cosa usi generalmente lo scripti.=C2=A0<=
/div><div dir=3D"auto"><br></div><div dir=3D"auto">La tua domanda e&#39; un=
 po&#39; generica, puoi usare uno scenario per spiegare meglio?</div><div c=
lass=3D"gmail_quote" dir=3D"auto"><blockquote class=3D"gmail_quote" style=
=3D"margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir=
=3D"ltr"><div></div></div>
</blockquote></div></div>

--0000000000006797430587460481--
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List