搜索

[3096] 2016-08-26_Netsparker4.6.1—黑客的Web应用漏洞扫描工具

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-16
2016-08-26_Netsparker4.6.1—黑客的Web应用漏洞扫描工具 N e t s p a r k e r   4 . 6 . 1 — 黑 客 的 W e b 应 用 漏 洞 扫 描 工 具 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 2 6 N e t s p a r k e r 是 一 个 便 于 使 用 的 W e b 应 用 漏 洞 扫 描 工 具 ， 可 以 爬 行 、 攻 击 并 识 别 各 种 W e b 应 用 中 存 在 的 漏 洞 。 N e t s p a r k e r 能 识 别 的 W e b 应 用 漏 洞 包 括 S Q L 注 入 、 X S S （ 跨 网 站 指 令 码 ） 、 命 令 注 入 、 本 地 文 件 包 含 和 任 意 文 件 读 取 、 远 程 文 件 包 含 、 框 架 注 入 、 内 部 路 径 信 息 披 露 等 。 不 同 于 其 它 漏 洞 扫 描 工 具 ， N e t s p a r k e r 具 有 相 当 低 的 误 报 率 ， 因 为 N e t s p a r k e r 执 行 多 次 测 试 以 确 认 任 何 被 识 别 的 漏 洞 。 它 还 有 一 个 J a v a S c r i p t 引 擎 ， 可 以 解 析 、 执 行 并 分 析 W e b 应 用 中 使 用 的 J a v a S c r i p t 和 V B S c r i p t 输 出 。 因 此 ， N e t s p a r k e r 能 成 功 爬 行 并 了 解 网 站 （ 使 用 不 同 的 A J A X 框 架 、 自 定 义 代 码 或 知 名 的 框 架 如 j Q u e r y ） 。 如 果 一 个 网 站 扫 描 检 测 到 W S D L （ 网 络 服 务 定 义 语 言 ） 文 件 ， N e t s p a r k e r 也 会 自 动 扫 描 这 些 网 络 服 务 。 此 外 ， 它 还 提 供 以 下 功 能 ： · 详 细 的 问 题 报 告 ： 详 细 的 问 题 报 告 ： 尽 可 能 详 细 地 报 告 问 题 。 · 自 动 化 ： 自 动 化 ： 提 供 命 令 行 接 口 ， 可 以 通 过 该 接 口 自 动 扫 描 并 将 N e t s p a r k e r 集 成 到 自 动 扫 描 、 报 告 或 开 发 系 统 。 · 记 录 ： 记 录 ： 所 有 H T T P 请 求 和 响 应 日 志 ， 以 及 所 有 被 识 别 的 漏 洞 ， 以 及 其 它 扫 描 相 关 数 据 。 下 载 地 址 ： 下 载 地 址 ：   h t t p : / / p a n . b a i d u . c o m / s / 1 n u Y q S B Z   密 码 ： h b f a E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m
@ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理