Abstrakt. Black-box webbsårbarhet scanners är en klass av verktyg som kan användas för att identifiera säkerhetsproblem i webbapplikationer. Dessa verktyg marknadsförs ofta som "point-and-click pentesting" verktyg som automatiskt utvärderar säkerheten för webbapplikationer med liten eller ingen mänsklig support. Dessa verktyg får tillgång till en webbapplikation på samma sätt som användarna gör och har därför fördelen att vara oberoende av den särskilda teknik som används för att genomföra webbapplikationen. Dessa verktyg måste dock kunna komma åt och testa programmets olika komponenter, som ofta är dolda bakom former, JavaScript-genererade länkar och Flash-program. I detta dokument presenteras en utvärdering av elva webbsårbarhetsskannrar, både kommersiella och öppna. Utvärderingen består av olika typer av sårbarheter med olika utmaningar för verktygens krypförmåga. Dessa tester är integrerade i en realistisk webbapplikation. Resultaten av utvärderingen visar att krypning är en uppgift som är lika kritisk och utmanande för den övergripande förmågan att upptäcka sårbarheter som själva sårbarhetsdetekteringstekniken, och att många klasser av sårbarheter helt förbises av dessa verktyg, och därmed forskning krävs för att förbättra den automatiska upptäckten av dessa brister.
På liknande sätt, Doupé et al. REF gjorde en utvärdering av elva "svarta box"-verktyg för att testa webbpennor, både open-source och commercial.
G.: Why Johnny Can’t Pentest: An Analysis of Black-box Web Vulnerability Scanners
{'venue': 'In: Proceedings of the Conference on Detection of Intrusions and Malware and Vulnerability Assessment (DIMVA', 'journal': None, 'mag_field_of_study': ['Computer Science']}