网站漏洞扫描工具--Safe3 Web Vul Scanner功能展示.docVIP

网站漏洞扫描工具--Safe3 Web Vul Scanner功能展示 　　好几个朋友和我说过Safe3 Web Vul Scanner了，前一段时间作者也加了游侠的QQ，聊了下，并给我注册了个Safe3 WVS，看了下功能不错。 　　为了说明其功能，我在这里扫描个不大不小的站吧，设置参数，点菜单“Setting”： 　　·Scanning Threads：默认值是10。扫描的线程，值越大扫描速度越快，当然占用主机资源越多。不过以游侠自己的测试，即使是改成30，对资源的占用也完全可以接受。 　　·Scanning Depth：默认值是6。扫描深度，当然越大越慢，但是扫描的越精细。 　　·Scanning Diff：默认值是10。参数越小漏报越少，误报越多。 　　这里游侠就用默认参数扫描，只要在主界面输入网址就OK了，这也是扫描多数网站最简单的方式，不用输入其它的。当然在这里简单解释下Authentication部分的几个选项： 　　·None：无认证状态 　　·Basic：基本认证 　　·Digest：摘要式身份认证 　　·NTLM身份验证 　　一般来说，None就差不多了，当然这个按照实际需求去选择，如果您有更详细的，就选择更详细的认证方式，这样扫描的结果更精准。 　　有一点让游侠激动，就是：Safe3 WVS的扫描速度相当快！出乎意料的，不像前一段在本站说到的一些扫描工具（请