Mettere alla prova la sicurezza di un server web

[s12a]

Esiste qualche software o servizio internet, possibilmente gratuito, che permetta di testare la sicurezza di un server web e sue eventuali falle, presentando alla fine dell'analisi un report che ricapitoli il tutto?

Ho configurato, tanto per "giocare", una macchina virtuale con server web su Linux Debian, e per verificarne la sicurezza effettiva, a parte aspettare eventuali attacchi, non saprei dove cominciare.

[shark996]

Con google ho trovato questo:

http://www.ilportalinux.it/content/verifichiamo-la-sicurezza-del-nostro-web-server-con-nikto

http://www.cirt.net/nikto2

[s12a]

Grazie, sembra proprio quello che faccia al caso mio!

[LeRoy]

Prova anche con Nessus (http://www.nessus.org): è a pago ma c'è una versione gratuita che ti permette di fare quasi tutto.