源码论坛,商业源码下载,尽在锦尚中国商业源码论坛

标题: 在线网站安全检测工具。。。。扫描漏洞用的 [打印本页]

作者: m8i4n2g6 时间: 2010-11-26 14:04
标题: 在线网站安全检测工具。。。。扫描漏洞用的
今天给大介绍的的工具叫做亿思网站安全检测平台，它是个免费在线扫描平台。主要应用于网站安全漏洞方面的扫描。
地址为：http://www.iiscan.com

由于它属于正规公司出的，故与一般黑客扫描工具有所区别，需要进行网站认证，确保网站的所有归于你才可以进行安全扫描。
其认证过程也很简单，只要把代码加入首页就可以啦。

其选择扫描范围，包括：
·All
·Blind SQL Injection
·CGI
·Dir bruteforce
·File Check
·SQL Injection
我在这里选择的是All，“Add Task”就OK。当然添加完毕后你看到的状态可能是“排队中”，因为扫描的人多，只能等待，然后等一会就可能是“扫描中”了……这个根据网站规模需要的时间不一样，我的www.88888888888.org居然扫描了整整一天，神啊……
扫描完成后，在“管理任务”看到可以生成两种形式的报告，HTML和PDF的，不过不知道为什么我PDF打不开，问zwell说这两天平台在调整，相信以后不会有这样的问题。
打开HTML报告，标题是《亿思Web应用安全报告》，正文包括如下章节：
1.Web 应用安全报告相关信息
* 扫描信息
* 漏洞概述
* 安全风险
* 补救措施
2. 漏洞列表
3. 漏洞详情

作者: chenkun 时间: 2010-11-26 14:59
路过学习学习

作者: hungchia 时间: 2011-7-20 19:41
桐乡外卖网 http://www.txwaimai.com
嘉兴外卖网 http://www.jxwaimai.com
嘉兴交友网 http://www.jxyuan.com
绵阳房产网 http://www.myfcw.cn
禾城主机 http://www.cn0573.net
嘉兴QQ群 http://qqun.cn0573.net
桐乡做网站 http://im.cn0573.net

作者: hungchia 时间: 2011-7-21 22:18
桐乡外卖网 http://www.txwaimai.com
嘉兴外卖网 http://www.jxwaimai.com
嘉兴交友网 http://www.jxyuan.com
绵阳房产网 http://www.myfcw.cn
禾城主机 http://www.cn0573.net
嘉兴QQ群 http://qqun.cn0573.net
桐乡做网站 http://im.cn0573.net

欢迎光临源码论坛,商业源码下载,尽在锦尚中国商业源码论坛 (https://bbs.52jscn.com/)