Syhunt Hybrid は、包括的な静的セキュリティ スキャンと動的セキュリティ スキャンを組み合わせて、XSS、ファイル インクルード、SQL インジェクション、コマンド実行などの脆弱性を検出します。これには、ハイブリッド拡張分析 (HAST) による推論攻撃、帯域内攻撃、帯域外攻撃も含まれます。Syhunt 独自のグレー ボックス/ハイブリッド スキャン機能を使用すると、ソース コード スキャン中に取得された情報が自動的に使用され、動的スキャンの作成と強化が行われます。すべてのエントリ ポイントがカバーされ、Web アプリケーションのセキュリティ レベルに関する詳細情報が生成されます。Windows および Linux 64 ビットを使用する企業向けのオンプレミス展開に利用できます。
Web サーバー セキュリティ ツール - Web アプリケーション セキュリティ スキャナー Syhunt ハイブリッド スキャナーは、Web アプリケーションのセキュリティ テストを自動化し、Web アプリケーションのセキュリティの脅威から組織の Web インフラストラクチャを保護します。Syhunt Dynamic は Web サイトをクロールし、XSS、ディレクトリ横断の問題、フォールト インジェクション、SQL インジェクション、コマンドの実行試行、およびその他のいくつかの攻撃を検出します。(P.1713/1697)

ホワイト ハット (またはホワイト ハット ハッカー) は、倫理的なコンピューター ハッカー、またはコンピューター セキュリティの専門家であり、組織の情報システムの安全性を確保する侵入テストやその他のテスト方法に重点を置いています。倫理的ハッキングは、単なる侵入テストよりも広いカテゴリーを意味する用語である可能性があります。悪意のあるハッカーであるブラック ハットと対比されたこの名前は、伝統的に英雄的なカウボーイと敵対的なカウボーイがそれぞれ白い帽子と黒い帽子をかぶる西部劇に由来しています。ホワイト ハット ハッカーは許可を得て善意に基づいてハッキングを行い、ブラック ハット ハッカーは悪意を持ってハッキングすることがほとんどですが、悪意を持って善意でハッキングを行うグレー ハット ハッカーが存在します。ホワイト ハット ハッカーは、「スニーカー クラブおよび/またはハッカー クラブ」、レッド チーム、またはタイガー チームと呼ばれるチームを追加することもできます。ペネトレーションテストは、ポートのスキャン、システム上で実行されているプロトコルやアプリケーションの既知の欠陥の検査、パッチのインストールなど、最初からソフトウェアやコンピュータシステムを攻撃することに重点を置いていますが、倫理的ハッキングには他のものも含まれる場合があります。本格的な倫理的ハッキングには、従業員に電子メールを送信してパスワードの詳細を招待したり、役員のゴミ箱を調べたり、通常はターゲットの知識や同意なしに破壊して侵入したりすることが含まれる可能性があります。このような規模の検閲を要求したオーナー、CEO、取締役会メンバー（利害関係者）だけが知っています。真の攻撃が使用する可能性のある多数の破壊的な手法を複製することを約束する 倫理的なハッカーは、複製されたテスト システムを手配したり、システムの重要性がそれほど高くない夜遅くにハッキングを組織したりする場合があります。最新のケースでは、これらのハッキングは長期にわたる犯罪（組織への人間の長期侵入の場合、数週間とは言わないまでも数日間）にわたって継続します。例としては、誰かが小さなドライブを紛失し、何の疑いも持たない従業員がそれを見つけて持ち去ったかのように、自動起動ソフトウェアが隠された USB/フラッシュ キー ドライブを公共エリアに放置することが含まれます。これらを完了するその他の方法には次のものがあります。 * DoS 攻撃 * ソーシャル エンジニアリング戦術 * リバース エンジニアリング * ネットワーク セキュリティ * ディスクおよびメモリのフォレンジック * 脆弱性調査 * 次のようなセキュリティ スキャナ - W3af - Nessus - Burp スイート * 次のようなフレームワーク - Metasploit * トレーニング プラットフォーム これらの方法は、既知のセキュリティ脆弱性を特定して悪用し、セキュリティを回避して安全なエリアへの侵入を実現することを計画します。彼らは、「ブラックハット」または「グレーハット」とも呼ばれる非倫理的なハッカーがアクセスする情報やアクセスへのリンクとして使用されるソフトウェアやシステムの「バックドア」を隠すことで、それを実行する準備ができています。 、で成功したいかもしれません。