質問: WEBサイト及びサーバの脆弱性診断として、まずは無料の範囲で出来る事を行いたいと考えています。 以下のXSS及びファイアーウォールのチェックは問題無く完了しました。 その他に何かチェックすべき事項をご存じの方がいらっしゃいましたら教えて頂けませんでしょうか。 ・フリーワード検索のボックスから以下のXSSとなるタグを入れた上でのチェック ・Nmapというプログラムを使ったポートチェック MySQLであれば「nmap -sS -p 3306 {IPアドレス}」等 何卒よろしくお願い致します。
回答: http://www.itmedia.co.jp/enterprise/articles/0507/07/news001_4.h... 無料で、有名どころはこんなかんじです。