By Mike
先前我們介紹「OWASP Zed Attack Proxy」網頁掃描工具，在文章裡我們提到檢測工具林林總總，市面上有很多工具可以選擇。那除了OWASP ZAP以外，還有哪些工具可以使用呢？各位客官有福了，今天小編再跟大家介紹另一套網頁掃描工具「N-Stalker Web Application Security Scanner X」(以下簡稱 N-Stalker X)。
N-Stalker X從名字上來看，大概可以猜出它的開發商。沒錯，就是N-Stalker。這套軟體是用於評估網頁的安全性，其結合了HTTP掃描器N-Stealth與包含39,000個網頁攻擊特徵的資料庫，以及Web應用程式的安全性評估技術。可為開發者、檢測人員、IT人員進行許多不同的檢測項目。你可能會好奇到底有哪些檢測內容？N-Stalker的檢測項目遵照了許多國際標準，如OWASP Top10、PCI及SANS Top10/20。檢測內容則包含不同面向，如程式碼撰寫錯誤所衍生的漏洞、伺服器的敏感資訊外洩、備份或設定檔外洩等。
從前面的說明我們可以知道，N-Stalker X能協助執行網頁安全性評估，那什麼時候可以用到呢？N-Stalker提出了在系統發展生命週期(System Development Life Cycle, SDLC)中加入N-Stalker X以確保網頁的安全性，在設計與開發階段評估執行環境，同時檢查程式碼中的漏洞；而在測試與佈署階段，則透過工具輔助進行滲透測試，以驗證其安全性；最後於維護檢查階段，則持續並定期執行安全性評估，以管理網站的漏洞與風險。
而既然N-Stalker X和之前介紹的OWASP ZAP都是網頁安全性檢測工具，那你可能會想到底哪一套工具比較好，應該要選擇哪一個？套一句公道話「小孩子才做選擇」，每一種都試試看就知道哪一種工具比較適合你囉！