四款Web扫描器
Posted 兔子长虎牙
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了四款Web扫描器相关的知识,希望对你有一定的参考价值。
四款扫描器:
appscan IBM公司
awvs 国外
xray 长亭科技
Netsparker 俗称“鲨鱼”
另外补充:绿盟极光、安恒明鉴。
一、appscan
本次案例:版本10.0.4破解版,安装完成后许可证显示已经生效。
扫描网页:虚拟机上IIS搭建的站点,IP、端口:10.0.0.211:81
扫描过程与结果:
二、AWVS
安装完成后,在网页端打开。
可以看到详细的漏洞分析。需要再对漏洞进行验证。
三、 Xray
按照网站要求配置好相关设置。
官网:
https://docs.xray.cool/#/README
正向扫描:(直接爬取对方页面,无需设置代理)
xray_windows_amd64 webscan --basic-crawler http://10.0.0.211:81/ --html-output xray-crawler-testphp.html
最终自动生成报告
反向扫描(在本地浏览器设置代理,点一下页面出一个报告,此项该软件比较好用):
xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output xray-testphp.html
四、Netsparker
五、总结
1.扫描器的好坏由几个因素决定:
爬行能力:参数不尽相同。
漏洞库:大小不尽相同。
误报率:准确率越高越好。
2.awvs(版本14)总体上比appscan(版本10)好用。
3.传统漏洞国外比国内强,但对于国内的网站是国内的扫描器强于国外。
以上是关于四款Web扫描器的主要内容,如果未能解决你的问题,请参考以下文章