网页漏洞扫描器.docVIP

网页漏洞扫描器.txt成熟不是心变老，而是眼泪在眼里打转却还保持微笑。把一切平凡的事做好既不平凡，把一切简单的事做对既不简单。ACUNETIX网页漏洞扫描器 　　一个真实世界的评论 　　实验室MSI:: 　　2006年, 　　我 　　内容列表 　　目录表1 　　什么是Acunetix网页漏洞扫描器吗?2 　　关于这个评论2 　　安装和更新机制2 　　扫描工具评:2 　　报告能力10 　　整体包装等级11 　　总结11 　　对未来的改进建议 　　关于Accunetix 12 　　关于MicroSolved有限公司。 　　我 　　什么是Acunetix网页漏洞扫描器吗? 　　Acunetix网页漏洞扫描器是一种工具,以发现在你的网络应用程序的安全漏洞,攻击者 　　可能会滥用获得非法进入你的系统和数据。看起来,包括多个漏洞 　　SQL注入、跨站脚本和口令。 　　这个应用程序可以用于进行扫描网站和应用缺陷和执行的渗透 　　测试与鉴定的问题。缓解建议供每弱点,可以使用了 　　提高安全的网络服务器或者应用在经受考验。 　　关于这个评论 　　MicroSolved有限公司在真实世界Acunetix用于测试。试验中出现的一个实际的脆弱性评估 　　渗透测试。 　　测试是由一组人员与广泛渗透测试经验和知识 　　众多的商业和开放源代码网和应用扫描工具。在测试中,多个网站 　　进行了评估。从这些网站只扫描和渗透测试作为输入在这个评论。 　　Acunetix各具特色的网站上的漏洞扫描器被评为1-5规模,有5个是最好的 　　得分。 　　安装和更新机制 　　安装是直截了当的。一个可执行文件和典型的Windows安装程序。唯一的 　　输入所需的安装被许可发布。这个程序提供了一个建在更新机制。Acunetix 　　能够升级本身并不需要重新启动程序。Acunetix有权检查 　　更新开始,或者你也可以设置它只检查,当你手动使用更新功能。 　　扫描工具审查。 　　这个接口的扫描仪把任务的功能。虽然数据共享,复制和粘贴之间 　　这个工具、界面创建一个合乎逻辑的和有效的处理和任务执行网络和 　　应用评价。每一个具体的工具和功能的详细如下: 　　我比我 　　网络扫描。 　　当开始扫描Acunetix需要看看服务器来确定哪些技术。所以,如果它 　　PHP是被用来决定,这只会查看PHP的漏洞。你也可以手动选择 　　目前技术以及限制漏洞,Acunetix检查。扫描相当快,甚至当 　　扫描大地点。 　　在扫描检查SQL注入开拓、跨站脚本漏洞,常见的缺省的文件(例如手册, 　　“测试”文件),和服务器misconfigurations(特异)。跟踪和微量激活)。Acunetix一样的扫描仪进行 　　在某些情况下比扫描仪,常用在我们的测试。Acunetix两次发现文件和页 　　那是不能被其他扫描仪。Acunetix能够识别SQL注入和跨站脚本错误 　　以及最好的工具。 　　假阳性结果可以减少通过一项功能,让你指定的错误页面。这是一个伟大的特征 　　一些其他的工具,也缺乏。扫描器也发现,将其他信息,如电子邮件地址和 　　链接。我们找到了电子邮件地址收集有用,我们通常把这些网页中 　　渗透检测。 　　扫描仪被彻底、快速和有一些特征中找不到其他扫描仪。 　　45等级: 　　我 　　网站爬虫。 　　蜘蛛爬行的网站和显示功能的网站结构的阶级。此外,蜘蛛收集 　　信息如引荐页眉、变量,在这个页面。默认情况下,它将蜘蛛全身 　　网站,但是你可以限制延伸,如果你的愿望。它搜寻我们找到了蜘蛛要快,就像它 　　显示有助于理解这个网站的布局。然而,被困在了环上的地点之一 　　测试。我们的网站搜寻与其他应用程序确定故障和所有,但其中之一也得到了 　　陷入无限循环。不幸的是,我们不能够确定为什么会发生这样的事,为什么一个应用程序 　　网站没有问题的爬行。没有缺乏的主要特色,很好的表现,并给出了快速爬行 　　蜘蛛4.5星星。 　　45等级: 　　v 　　目标导向。 　　是一个简单的目标导向端口扫描器,旨在找出网站运行在给定的地址。这个 　　地址的范围有限,你不可以指定哪些端口上看,发现网站上标 　　港口。它也试图确定类型的网络服务器运行。 　　我们要经历一些尴尬的问题与此功能。当我们放弃了一半丙级地址空间扫描,它吗 　　确认任何网络服务器,尽管我们知道它的存在。如果这个地址空间,它准确地识别 　　现有的服务器。由于它是不能够更好地与我们提供的地址范围大2星星。 　　等级: 　　第五,我 　　HTTP编辑器和嗅探器。 　　v我 　　这些工具允许你去查看,修改,或者创建一个HTTP请求。这是为了让渗透测试分析 　　在交通拥挤的服务器和客户端。根据这些信息,这可能是构建定制的攻击 　　跨站脚本攻击SQL和弱点。缉毒