Invicti专业 Web 应用程序安全扫描器自动、极其准确且易于使用的 Web 应用程序安全扫描程序可自动查找网站、Web 应用程序和 Web 服务中的安全。请访问原文链接WEB扫描器Invicti-Professional-V26.70.0查看最新版。原创作品官方地址HackTwoHub安全社区官方地址转载请保留出处。Invicti Professional Edition 是一款商业 Web 应用程序安全扫描器。它旨在自动查找和修复 Web 应用程序中的 SQL 注入、跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 等。它可以扫描托管在各种平台上的 Web 应用程序包括 Windows、Linux 和 macOS。它提供了一系列功能来帮助开发人员和安全专业人员识别和修复其 Web 应用程序中的包括可以识别各种的自动扫描程序以及允许用户手动测试的手动测试工具。它可以作为独立产品或云服务提供。新增全新的企业版一些基本的安全测试应包括测试SQL注入XSS跨站脚本DOM跨站脚本攻击命令注入盲命令注入本地文件包含和任意文件读取远程文件包含远程代码注入/评估CRLF / HTTP 标头注入 / 响应分割打开重定向帧注入具有管理员权限的数据库用户ViewState 未签名ViewState 未加密网络后门TRACE / TRACK 方法支持已启用禁用 XSS 保护启用 ASP.NET 调试启用 ASP.NET 跟踪可访问的备份文件可访问的 Apache 服务器状态和 Apache 服务器信息页面可访问的隐藏资源存在的 Crossdomain.xml 文件易受攻击的 Robots.txt 文件易受攻击的 Google 站点地图应用程序源代码公开Silverlight 客户端访问策略文件存在CVS、GIT 和 SVN 信息和源代码公开PHPInfo() 页面可访问以及 PHPInfo() 在其他页面中的披露可访问敏感文件重定向响应主体太大重定向响应 BODY 有两个响应通过 HTTP 使用不安全的身份验证方案通过 HTTP 传输的密码通过 HTTP 提供的密码表单暴力破解获取认证通过 HTTP 获取的基本身份验证凭证薄弱电子邮件地址泄露内部IP泄露目录列表版本公开内部路径泄露访问被拒绝的资源MS Office信息披露自动完成已启用MySQL 用户名泄露默认页面安全性Cookie 未标记为安全Cookie 未标记为 HTTPOnly堆栈跟踪披露编程错误信息披露数据库错误信息披露更新介绍单浏览器扫描设置单浏览器模式现在由浏览器设置下的扫描策略控制因此您可以按策略在单浏览器和多浏览器扫描之间切换而不是全局切换。#已解决的问题智能卡和 Microsoft 登录身份验证基于证书智能卡的身份验证现在在 Invicti Standard 嵌入式浏览器中再次有效因此依赖于客户端证书的 Microsoft 登录流程不再会在重定向过程中出现协议错误。用户编辑的报告策略部分在升级时得以保留您在报告策略中对 CWE 值和漏洞模板部分的自定义设置不会在版本升级期间被覆盖因此您每次升级时都不会丢失调整工作。手动爬取和等待暂停启用“爬取和等待”后扫描会在爬取阶段结束后暂停并提供手动爬取和代理操作以便您可以在攻击阶段开始之前完成手动爬取。已解决的问题登录和注销验证 “验证登录和注销”按钮已修复确保您可以不间断地验证您的身份验证设置。#已解决的问题身份验证和脚本编辑器稳定性身份验证和自定义脚本编辑器在操作过程中不再冻结因此扫描可以正常运行不会出现意外的 UI 卡顿。报告策略管理现在您可以重命名或删除报告策略而不会出现错误从而完全控制您的报告配置。对现有功能的改进被动引擎代理稳定性使用自定义 Web 代理的扫描现在运行更加可靠因此您的目标不会被意外超时或中断。#错误修复智能卡扫描可靠性使用智能卡身份验证的扫描现在可以启动和运行而不会冻结因此您可以顺利、及时地完成安全扫描。OAuth 扫描导出可靠性使用 OAuth 设置的扫描现在可以成功导出因此您的扫描数据完整且可用没有错误。请访问原文链接WEB漏洞扫描器Invicti-Professional-V26.70.0查看最新版。原创作品官方地址HackTwoHub安全社区官方地址转载请保留出处。
Invicti专业 Web 应用程序安全扫描器自动、极其准确且易于使用的 Web 应用程序安全扫描程序可自动查找网站、Web 应用程序和 Web 服务中的安全。请访问原文链接WEB扫描器Invicti-Professional-V26.70.0查看最新版。原创作品官方地址HackTwoHub安全社区官方地址转载请保留出处。Invicti Professional Edition 是一款商业 Web 应用程序安全扫描器。它旨在自动查找和修复 Web 应用程序中的 SQL 注入、跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 等。它可以扫描托管在各种平台上的 Web 应用程序包括 Windows、Linux 和 macOS。它提供了一系列功能来帮助开发人员和安全专业人员识别和修复其 Web 应用程序中的包括可以识别各种的自动扫描程序以及允许用户手动测试的手动测试工具。它可以作为独立产品或云服务提供。新增全新的企业版一些基本的安全测试应包括测试SQL注入XSS跨站脚本DOM跨站脚本攻击命令注入盲命令注入本地文件包含和任意文件读取远程文件包含远程代码注入/评估CRLF / HTTP 标头注入 / 响应分割打开重定向帧注入具有管理员权限的数据库用户ViewState 未签名ViewState 未加密网络后门TRACE / TRACK 方法支持已启用禁用 XSS 保护启用 ASP.NET 调试启用 ASP.NET 跟踪可访问的备份文件可访问的 Apache 服务器状态和 Apache 服务器信息页面可访问的隐藏资源存在的 Crossdomain.xml 文件易受攻击的 Robots.txt 文件易受攻击的 Google 站点地图应用程序源代码公开Silverlight 客户端访问策略文件存在CVS、GIT 和 SVN 信息和源代码公开PHPInfo() 页面可访问以及 PHPInfo() 在其他页面中的披露可访问敏感文件重定向响应主体太大重定向响应 BODY 有两个响应通过 HTTP 使用不安全的身份验证方案通过 HTTP 传输的密码通过 HTTP 提供的密码表单暴力破解获取认证通过 HTTP 获取的基本身份验证凭证薄弱电子邮件地址泄露内部IP泄露目录列表版本公开内部路径泄露访问被拒绝的资源MS Office信息披露自动完成已启用MySQL 用户名泄露默认页面安全性Cookie 未标记为安全Cookie 未标记为 HTTPOnly堆栈跟踪披露编程错误信息披露数据库错误信息披露更新介绍单浏览器扫描设置单浏览器模式现在由浏览器设置下的扫描策略控制因此您可以按策略在单浏览器和多浏览器扫描之间切换而不是全局切换。#已解决的问题智能卡和 Microsoft 登录身份验证基于证书智能卡的身份验证现在在 Invicti Standard 嵌入式浏览器中再次有效因此依赖于客户端证书的 Microsoft 登录流程不再会在重定向过程中出现协议错误。用户编辑的报告策略部分在升级时得以保留您在报告策略中对 CWE 值和漏洞模板部分的自定义设置不会在版本升级期间被覆盖因此您每次升级时都不会丢失调整工作。手动爬取和等待暂停启用“爬取和等待”后扫描会在爬取阶段结束后暂停并提供手动爬取和代理操作以便您可以在攻击阶段开始之前完成手动爬取。已解决的问题登录和注销验证 “验证登录和注销”按钮已修复确保您可以不间断地验证您的身份验证设置。#已解决的问题身份验证和脚本编辑器稳定性身份验证和自定义脚本编辑器在操作过程中不再冻结因此扫描可以正常运行不会出现意外的 UI 卡顿。报告策略管理现在您可以重命名或删除报告策略而不会出现错误从而完全控制您的报告配置。对现有功能的改进被动引擎代理稳定性使用自定义 Web 代理的扫描现在运行更加可靠因此您的目标不会被意外超时或中断。#错误修复智能卡扫描可靠性使用智能卡身份验证的扫描现在可以启动和运行而不会冻结因此您可以顺利、及时地完成安全扫描。OAuth 扫描导出可靠性使用 OAuth 设置的扫描现在可以成功导出因此您的扫描数据完整且可用没有错误。请访问原文链接WEB漏洞扫描器Invicti-Professional-V26.70.0查看最新版。原创作品官方地址HackTwoHub安全社区官方地址转载请保留出处。
