首页 >> 安全 >> 解决方案 >> 正文
 
安恒信息明鉴Web应用弱点扫描器
http://www.cww.net.cn   2010年8月2日 15:05    通信世界网    
作 者:安恒信息

产品的功能结构图如下:

扫描模式:可以灵活选择扫描器以下工作模式:

工作方式:自动扫描、被动扫描(Proxy)

扫描方式:简单模式(单个域名)、批量模式(多个域名)

扫描范围:当前URL、当前子域名、整个域、任何URL

扫描深度:根据需要设置扫描层次

扫描线程:根据实际的网络连接情况和测试目标的承受能力进行设置

扫描例外:同时支持路径例外、文件例外两种设置

深度扫描及渗透测试流程举例

渗透测试操作界面示意如下图:

产品特点

全面、深度、准确评估WEB应用弱点,有效提高主动防御能力

系统通过网站遍历,对目标网站进行完整扫描,可全面、深度、准确检测WEB应用安全弱点,如XSS跨站脚本,SQL注入,网站木马等主要安全威胁,为WEB应用提供全方位主动保护。

全面支持SSL的扫描工具

能够自动获取所有必须的要素,对基于SSL传输的内容进行分析,可对网银等基于HTTPS协议的WEB应用进行安全评估。

业界唯一集成“网页木马自动检测”的扫描软件

针对各类网页被篡改后植入恶意代码(木马)的自动检测分析,支持各类挂马方式检测如:Iframe、CSS、JS、SWF、ActiveX等等。

[1]  [2]  [3]  
相关新闻
编 辑:石美君    联系电话:010-67110006-818
[收藏] [打印] [进入论坛] [推荐给朋友]
关键字搜索:安恒信息  web应用安全  扫面器  
文章评论查看评论()
昵称:  验证码:
 
重要新闻推荐
每日新闻排行
企业黄页
会议活动