[Web / Generico]Informazioni e test su sito

[RaouL_BennetH]

Buonasera a tutti :)

Vorrei sapere in linea di massima come poter, in assenza del codice 'lato server' ,poter fare dei test per scovare bug grossolani o black holes in un sito.

In sostanza, da 'utente', oltre a quel poco che può essere mostrato visualizzando il sorgente della pagina, mi interessa capire se esistono tools di test. Ovviamente non a scopo malevolo.

Grazie a tutti.

RaouL.

[__ZERO_UNO__]

Non sono informato a riguardo ma tempo lessi del più grande progetto scritto in Ruby (circa 700.000 righe), che si occupa proprio di quello che stai cercando. Si chiama Metasploit.

http://en.wikipedia.org/wiki/Metasploit_Project

Buona fortuna.

[Mettiu_]

In questo ambito, WebScarab (https://www.owasp.org/index.php/Category:OWASP_WebScarab_Project) è uno dei più noti! Si interpone tra client e server come fosse un proxy, intercetta le tue richieste e le risposte del server e ti consente di manipolarle. Ovviamente poi si possono fare altre cose, vedi la documentazione...

[RaouL_BennetH]

Grazie ad entrambi per i suggerimenti. :)