蜘蛛爬行漏洞扫描器

Safe3 Web Vul Scanner 是保护伞互联网推出的网站安全性测试工具，传统的办法总是依赖渗透测试（黑箱、白箱和灰箱测试），这总是局限于测试职员的技术水准高低。

1

系统适用范围：

国内金融、证券、银行、电子政务、电商、教育、网络游戏、综合行业门户、IDC等网站必须具备测试工具。

技术优势：

SQL注入网页抓取

网页抓取模块使用广度优先爬虫技术与网站目录还原技术。广度优先的爬虫技术的不会产生爬虫陷入的问题，可自概念爬行深度和爬行线程，网站目录还原技术则去除去无关结果，提升抓取效率。并且去掉了参数重复的注入页面，使得效率和可观性有了非常大提升。

SQL注入状况扫描技术

不同于传统的针对错误反馈判断是不是存在注入漏洞的方法，而使用状况测试来判断。所谓状况测试，即：针对某一链接输入不一样的参数，通过对网站反馈的结果用向量比较算法进行比对判断，从而确定该链接是不是为注入点，此办法不依靠于特定的数据库种类、设置与CGI语言的类型，对于注入点测试全方位，不会产生漏报现象。并且拥有肯定的绕过IDS测试功能，扫描到隐藏的注入点。

TAG标签：漏洞(1)

转载请说明来源于小浣熊下载站（http://www.tpwno.com）

本文地址：http://www.tpwno.com/soft/4281.html

郑重声明：文章来源于网络作为参考，本站仅用于分享不存储任何下载资源,如果网站中图片和文字侵犯了您的版权，请联系我们处理！邮箱3450399331@qq.com