Yaptığı işi gösteren güvenlik motoru
VICE bir web saldırı yüzeyini haritalar, katı sınırlar içinde test eder ve doğrulayabileceğiniz kanıtlar döndürür. Uzaktan çalıştırın, bir repository'yi yerel olarak inceleyin veya CI'a bağlayın.
CLI
CI
API
APP
Sınırı belirleyin
Yüzeyi gözlemleyin
Modülleri çalıştırın
Kanıtı döndürün
Tek motor, aynı yüzeye iki bakış
Uzak runner saldırganın erişebileceği yerleri gözlemler. Yerel runner ağın göremediği kodu ve yapılandırmayı okur.
Uzak scan
Canlı hedefe karşı black-box DAST. Scope, yönlendirme, protokol ve istek bütçeleri probes çalışmadan önce uygulanır.
DNS
HTTP
DOM
TLS
Yerel scan
Web platformunu motora aktarmadan repositories ve build yapılandırması için white-box kontrolleri.
CODE
DEPS
CONFIG
AUTH
Bir bulgu yerini hak etmeli
VICE gözlemlenen şeyi, bir sonucu ne kadar güçlü desteklediğinden ayırır. Zayıf sinyaller kesinlik seviyesine çıkarılmadan zayıf kalır.
Kanıt
Açık kaynak motor
Klonlayın, her kuralı inceleyin, CLI'ı çalıştırın veya GitHub Actions'a ekleyin. Hesap gerekmez.
VICE
CLI
CI
LIB
VICE Engine üzerine geliştirilen araçlar
RLS
Checker