Safe3 Web漏洞掃描系統(tǒng) 企業(yè)版 v10.1

afe3 Web漏洞掃描系統(tǒng)中文版是一款非常不錯(cuò)的web漏洞掃描系統(tǒng)。Safe3 Web漏洞掃描系統(tǒng)中文版使用的是爬蟲(chóng)技術(shù)及SQL注入狀態(tài)檢測(cè)技術(shù)，效果非常的好。

??

軟件優(yōu)勢(shì)

??1.SQL注入網(wǎng)頁(yè)抓取

??網(wǎng)頁(yè)抓取模塊采用廣度優(yōu)先爬蟲(chóng)技術(shù)以及網(wǎng)站目錄還原技術(shù)。廣度優(yōu)先的爬蟲(chóng)技術(shù)的不會(huì)產(chǎn)生爬蟲(chóng)陷入的問(wèn)題，可自定義爬行深度和爬行線程，網(wǎng)站目錄還原技術(shù)則去除了無(wú)關(guān)結(jié)果，提高抓取效率。并且去掉了參數(shù)重復(fù)的注入頁(yè)面，使得效率和可觀性有了很大提高。

??2.SQL注入狀態(tài)掃描技術(shù)

??不同于傳統(tǒng)的針對(duì)錯(cuò)誤反饋判斷是否存在注入漏洞的方式，而采用狀態(tài)檢測(cè)來(lái)判斷。所謂狀態(tài)檢測(cè)，即：針對(duì)某一鏈接輸入不同的參數(shù)，通過(guò)對(duì)網(wǎng)站反饋的結(jié)果使用向量比較算法進(jìn)行比對(duì)判斷，從而確定該鏈接是否 為注入點(diǎn)，此方法不依賴(lài)于特定的數(shù)據(jù)庫(kù)類(lèi)型、設(shè)置以及CGI語(yǔ)言的種類(lèi)，對(duì)于注入點(diǎn)檢測(cè)全面，不會(huì)產(chǎn)生漏報(bào)現(xiàn)象。并且具備一定的繞過(guò)IDS檢測(cè)功能，掃描到隱藏的注入點(diǎn)。

??

軟件特色

??1.全面支持Basic，Digest，NTLM http認(rèn)證。

??2.智能網(wǎng)絡(luò)蜘蛛自動(dòng)刪除重復(fù)的網(wǎng)頁(yè)，這是它如此快速的原因之一。

??3.即使WAF或HIPS保護(hù)網(wǎng)站，SQL注入狀態(tài)掃描技術(shù)也可以發(fā)現(xiàn)漏洞。

??4.自動(dòng)JavaScript分析器允許從Ajax，Web 2.0和任何其他應(yīng)用程序中提取URL。

??5.Safe3 Web漏洞掃描系統(tǒng)中文版支持掃描SQL注入，XSS，上傳漏洞，管理路徑，潛在漏洞，目錄列表漏洞以及任何其他漏洞，如svn信息泄漏。