Jest to aplikacja dla systemu Linux o nazwie RIPS - PHP Security Analysis, której najnowszą wersję można pobrać jako rips-0.55.zip. Można go uruchomić online w darmowym dostawcy hostingu OnWorks dla stacji roboczych.
Pobierz i uruchom online tę aplikację o nazwie RIPS - Analiza bezpieczeństwa PHP z OnWorks za darmo.
Postępuj zgodnie z tymi instrukcjami, aby uruchomić tę aplikację:
- 1. Pobrałem tę aplikację na swój komputer.
- 2. Wpisz w naszym menedżerze plików https://www.onworks.net/myfiles.php?username=XXXXX z wybraną nazwą użytkownika.
- 3. Prześlij tę aplikację w takim menedżerze plików.
- 4. Uruchom emulator online OnWorks Linux lub Windows online lub emulator online MACOS z tej witryny.
- 5. W systemie operacyjnym OnWorks Linux, który właśnie uruchomiłeś, przejdź do naszego menedżera plików https://www.onworks.net/myfiles.php?username=XXXXX z wybraną nazwą użytkownika.
- 6. Pobierz aplikację, zainstaluj ją i uruchom.
ZRZUTY EKRANU
Ad
RIPS — analiza bezpieczeństwa PHP
OPIS
RIPS to statyczne narzędzie do analizy kodu służące do automatycznego wykrywania luk w zabezpieczeniach aplikacji PHP. Został wydany w 2010 roku podczas Miesiąca Bezpieczeństwa PHP (www.php-security.org).UWAGA: Zrezygnowano z opracowania RIPS 0.5. Całkowite przepisanie z obsługą OOP i wyższą precyzją jest dostępne pod adresem https://www.ripstech.com/next-generation/
Funkcjonalności
- wykrywanie luk XSS, SQLi, ujawnienia plików, LFI/RFI, RCE i nie tylko
- 5 poziomów szczegółowości do debugowania wyników skanowania
- zaznacz zagrożone linie w przeglądarce kodu źródłowego
- podświetl zmienne w przeglądarce kodu
- zdefiniowany przez użytkownika kod funkcji po najechaniu myszą na wykryte połączenie
- aktywne przeskakiwanie między deklaracją funkcji a wywołaniami
- lista wszystkich funkcji zdefiniowanych przez użytkownika (definicje i wywołania), punktów wejścia programu (wprowadzanych przez użytkownika) oraz zeskanowanych plików (wraz z dołączeniami) podłączonych do przeglądarki kodu źródłowego
- wizualizacja wykresów dla plików i włączeń oraz funkcji i wywołań
- tworzyć exploity CURL dla wykrytych luk za pomocą kilku kliknięć
- wizualizacja, opis, przykład, PoC, łata i lista funkcji zabezpieczających dla każdej podatności
- 7 różnych schematów kolorów podświetlania składni
- wyświetlić wynik skanowania w postaci przepływu odgórnego lub oddolnego,
- jedynym minimalnym wymogiem jest lokalny serwer WWW z PHP i przeglądarką (testowane z Firefoxem)
- funkcja wyszukiwania wyrażeń regularnych
Interfejs użytkownika
Oparte na sieci Web
Język programowania
PHP
Jest to aplikacja, którą można również pobrać z https://sourceforge.net/projects/rips-scanner/. Jest hostowany w OnWorks, aby można go było uruchomić online w najprostszy sposób z jednego z naszych bezpłatnych systemów operacyjnych.
