怎么解决绿盟科技扫描的oracle mysql sever漏洞

Posted 2023-04-30

参考技术A 建议腾讯电脑管家修复
1）腾讯电脑管家会智能匹配电脑系统，针对性推送适合系统的高危漏洞补丁，而其他安全软件可能推送非高危漏洞补丁；
2）腾讯电脑管家推送最近发布的漏洞补丁包，而其他安全软件可能提示已过期的漏洞补丁（可以通过查看各安全软件的补丁发布日期得知）。
3）腾讯电脑管家还可以定期自动删除补丁包，清理电脑空间
打开腾讯电脑管家——主菜单——修复漏洞——定期删除补丁包（默认勾选状态）本回答被提问者采纳

四款Web扫描器

四款扫描器：

appscan          IBM公司

awvs                国外       

xray                 长亭科技

Netsparker      俗称“鲨鱼”

另外补充：绿盟极光、安恒明鉴。

一、appscan

本次案例：版本10.0.4破解版，安装完成后许可证显示已经生效。

扫描网页：虚拟机上IIS搭建的站点，IP、端口：10.0.0.211:81

扫描过程与结果：

 

二、AWVS

安装完成后，在网页端打开。

 

可以看到详细的漏洞分析。需要再对漏洞进行验证。

三、 Xray

按照网站要求配置好相关设置。

官网：

https://docs.xray.cool/#/README

正向扫描：（直接爬取对方页面，无需设置代理）

xray_windows_amd64 webscan --basic-crawler http://10.0.0.211:81/ --html-output xray-crawler-testphp.html

                 最终自动生成报告

反向扫描（在本地浏览器设置代理，点一下页面出一个报告，此项该软件比较好用）：

xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output xray-testphp.html

四、Netsparker

五、总结

1.扫描器的好坏由几个因素决定：

爬行能力：参数不尽相同。

漏洞库：大小不尽相同。

误报率：准确率越高越好。

2.awvs（版本14）总体上比appscan（版本10）好用。

3.传统漏洞国外比国内强，但对于国内的网站是国内的扫描器强于国外。