Utilizamos o Syhunt há anos e ao longo desse tempo tem se demonstrado uma poderosa ferramenta de análise de aplicações, abrangendo todas as etapas do processo de desenvolvimento seguro, além de fácil usabilidade e suporte
Fernando Malta, Gerente de Segurança da Informação, Sinqia, Brasil
Produtos
Syhunt Hybrid
Obtenha resultados detalhados de análise de vulnerabilidades
O Syhunt Hybrid combina análises estáticas e dinâmicas realizadas de maneira abrangente para detectar vulnerabilidades como XSS, Inclusão de Arquivos, Injeção de SQL, Execução de Comandos e muito mais, incluindo ataques inferenciais, dentro e fora da banda (out-of-band) através de Análise Híbrida-Aumentada (HAST).
Com a capacidade única de auditoria híbrida do Syhunt Hybrid, também conhecida como caixa-cinza, a informação acumulada durante a análise de código é automaticamente utilizada para criar e aprimorar a análise dinâmica. Todos os pontos de entrada são examinados gerando informações detalhadas sobre o nível de segurança de suas aplicações. Disponível para Windows, e Linux.
Syhunt Hybrid em Números
Outline
Vulnerabilidades Detectadas 1300+
Categorias de Vulnerabilidade Cobertas 40+
Características
Scanner Dinâmico
O Syhunt injeta dinamicamente dados nas aplicações e analisa sua resposta para determinar se o código está vulnerável, automatizando o teste de segurança e defendendo de maneira pró-ativa a infraestrutura Web de sua organização contra diversos tipos de ameaças de segurança.Scanner de Código-Fonte
Projetado para analisar aplicações web por diversos tipos de problemas, como Cross-Site Scripting (XSS), Inclusão de Arquivos, Injeção de SQL, Execução de Comandos e validação fraca, o scanner de código é um complemento perfeito para o já extenso conjunto de capacidades de auditoria presentes no scanner dinâmico da Syhunt.Verificações Adaptáveis
Integrações com outros sistemas
Suporte ao CVSS
Ferramentas fáceis de usar
Utilitários de Console
Compare Resultados
Verifique hoje todo tipo de vulnerabilidade
O Syhunt Hybrid inclui verificações para uma variedade extremamente ampla de diferentes ameaças de segurança as aplicações web, incluindo:
| Check | CWE |
| Autenticação Quebrada | CWE-287 |
| Injeção de SQL (Baseada em Erros & Cega) | CWE-89 |
| Inclusão de Arquivos Locais | CWE-98 |
| Inclusão de Arquivos Remotos | CWE-98 |
| Execução de Comandos | CWE-78 |
| Cross-Site Scripting (XSS) | CWE-79 |
| Injeção de NoSQL | |
| Redirecionamentos Não-Validados | CWE-601 |
| Manipulação Arbitrária de Arquivos | CWE-73 |
| Injeção de CRLF | CWE-93 |
| Diretório Traversal | CWE-22 |
| Divisão de Resposta HTTP | CWE-113 |
| Arquivos de Backup/Antigos | CWE-530 |
| Vazamento de Caminho | CWE-211 |
| Injeção de LDAP | CWE-90 |
| Injeção de XPath | CWE-91 |
| Backdoors Baseadas na Web |
Auditoria de Conformidade
O Syhunt Hybrid ajuda organizações a lidar com os problemas mais prementes de conformidade, como por exemplo:
- Oganizações de assistência médica podem realizar a auditoria de aplicações e portais na Web para identificar áreas de possível vulnerabilidade a vazamentos de dados, ataques de negação de serviço ou comprometimento de sistema.
- Organizações financeiras podem fortalecer o home banking, o serviço ao cliente, comércio eletrônico e outras aplicações e implantações baseadas na Web.
- Sistemas de gestão executiva podem ser avaliados e riscos a integridade dos dados podem ser mitigados através do uso do Syhunt Hybrid contra interfaces baseadas na Web.
Depoimentos
Tomamos a decisão de adquirir a ferramenta da Syhunt devido ao alto nível de detalhamento dos relatórios apresentados... Temos um volume de varreduras na operação da CromiWAF e o Syhunt foi capaz de entregar.
Felipe Manso, CEO, CromiWAF, Brasil
Comprar Produto
O Syhunt Hybrid roda em versões modernas 64-bit do Linux ou Windows, incluindo o Windows 10 e 11 (Requisitos)
