WVS
自动化Web应用程序安全测试工具
WVS(Web Vulnerability Scanner)是一个自动化的Web应用程序安全测试工具,它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外樱行延网和面向客户、雇员、厂商和其它人员的Web网站
功能:
WVS(Web Vulnerability Scanner )
WVS可以通过检查SQL·注入攻击漏洞、跨站脚本攻击漏洞等来审核你的Web应用程序。
它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。
除了自动化地扫描可以利用的漏洞,WVS还提供了分析现有通用产品和客户定制产品(包括那些依赖于JavaScript的程序即AJAX应用程序)的一个强健的解决方案。
工作方式“
WVS拥有大量的自动化特性和手动工具,总体而言,它以下面的方式工作:
1.它将会扫描整个网站,它通过跟踪站点上的所有链接和robots.txt(如果有的话)而实现扫描。然后WVS就会映射出站点的结构并显示每个文件的细节信息。
2.在上述的发现阶段或扫描过程之后,WVS就会自动地对所发现的每一个页面发动一系列的漏洞攻击,这实质上是模拟一个黑客的攻击过程。WVS分析每一个页面中可以输入数据的地方,进而尝试所有的输入组合。这是一个自动扫描阶段。
3.在它发现漏洞之后,WVS就会在“Alerts Node(警告节点)”中报告这些漏洞。每一个警告都包含着漏洞孙拿信息和如何修复漏洞的建议。
4.在一次扫描完成之后,它会将结果保存为文件以备日后分析以及与则颂搭以前的扫描相比较。使用报告工具,就可以创建一个专业的报告来总结这次扫描。
购买专辑赠送兆侍的平台专属吵巧周边物品。wvs特典是日文的汉字写法,意思是优惠,引申义是特别版,游戏追加的相关周边产品都能算特典,现网络上就把购买专辑时赠送的平台专属周边物品叫做wvs特典,相对普通版会有附加的小东西,给作品增加额外的附加价升猜键值。欢迎分享,转载请注明来源:内存溢出
评论列表(0条)