EFForg/crocodilehunter
این ابزار یک اسکنر امنیتی برای وب‌سایت‌هاست که به صورت خودکار به دنبال تنظیمات نادرست و آسیب‌پذیری‌های رایج در سرویس‌های وب می‌گردد.
کاربرد:
این ابزار برای تست امنیتی وب‌سایت‌ها طراحی شده و می‌تونه تنظیمات SSL، هدرهای امنیتی HTTP، و سایر تنظیمات مهم رو بررسی کنه. هدفش کمک به مدیران سایت برای رفع مشکلات امنیتی قبل از سوءاستفاده توسط هکرهاست. ️
در چه شرایطی بهتره استفاده شود؟
وقتی می‌خوای از امنیت سایتت اطمینان پیدا کنی، مخصوصاً قبل از راه‌اندازی عمومی یا پس از تغییرات سرور. همچنین برای تیم‌های امنیتی که می‌خوان به صورت دوره‌ای سایت‌ها رو بررسی کنن، عالیه.
چند مثال از موارد استفاده:
- بررسی اینکه آیا هدر Content-Security-Policy به درستی تنظیم شده
- تشخیص تنظیمات ضعیف در SSL/TLS
- پیدا کردن هدرهای امنیتی گم‌شده مثل X-Content-Type-Options
- اسکن چندین دامنه به صورت خودکار برای ارزیابی انبوه
- ##web
- ##security
- ##SSL
- ##HTTP
- ##bug
- ##penetration
- ##cybersecurity
- ##EFF
- ##secure
- ##automated