webinspect---代理-webinspect-华克斯

将burp suite与hp webinspect集成

burp和webinspect的用户都可以使用bapp商店的webinspect connecter来集成这两种产品。该插件允许hp webinspect的用户通过webinspect api在burp与其webinspect实例之间来回传输漏洞细节。这将使当前使用burp和webinspect的用户作为其分析过程的一部分，从而实现更高xiao的工作流程。

要使用集成，请按照以下说明进行操作。

首先从bapp store安装webinspect connector扩展。

使用与webinspect应用程序相同的凭据来---webinspect api正在运行并登录是非常重要的。

从hp webinspect文件夹（c：﹨ programfiles ﹨ hp ﹨ hp webinspect）打开hp fortify monitor。

这些值首ci在fortify monitor运行时基于当前用户设置。

使用系统托盘中的fortify monitor图标来配置和启动web inspect api。

配置api端口和主机，然后单击开始以访问api以侦听连接。

或者，从系统托盘菜单中单击“启动web inspect api”。

凭据也可以手动配置。

在您的系统上打开您的服务管理器。

找到“webinspect api”服务并双击它以打开“webinspect api属性”窗口。

转到“登录”选项卡，---相应的凭据匹配。

在这个例子中，“。﹨ user”。

您可以在浏览器中访问api以检查它是否正在运行（例如：http：// localhost：8083 / webinspect）。

返回到burp并转到“webinspect”选项卡。

在“主机”和“代理”设置中输入相应的详细信息。

---“连接”按钮。

扫描的更新清单现在应在下表中列出。

您可以随时使用“刷新扫描”按钮刷新扫描。

双击其中一个扫描以打开特定的扫描选项卡。

您可以通过在webinspect扫描选项卡中选择一个或多个漏洞将项目从webinspect发送到burp，并使用上下文菜单执行以下操作：

发给蜘蛛

发给---者

发送到中继器

创建问题 - 这会将漏洞添加到burp target的站点地图。

在burp的结果中创建的问题被标记为“[webinspect]”。

您可以从burp到webinspect发送项目如下：

在burp site地图“问题”部分中选择一个或多个问题。

右键单击该问题以显示上下文菜单。

转到“发送到webinspect”。

选择一个打开的webinspect扫描。

这将在webinspect中创建问题，并且还将基于所选的基本请求创建一个爬网会话。

webinspect14

hp帮助组织识别web应用程序中的漏洞

hp webinspect可以---和自动化现实中的攻击来保护应用程序

伦敦 - 惠普今天---推出hp webinspect 14，这是一种---的应用安全解决方案，通过指导性测试过程---真实的攻击，使组织能够开发和提供安全的web应用程序和web服务。

web应用程序仍然是安全漏洞的重要来源。从2000年到2017年，六个常报告的漏洞中有四个可以通过网络进行利用。（1）---的应用程序安全测试被证明可以在发生攻击之前防止攻击，但是许多组织缺乏实施安全测试流程的资源，webinspect正版软件，工具和时间。没有适当的测试，这些web应用程序可能会包含攻击者易于利用的漏洞。

hp webinspect 14是一个自动化的，可配置的应用程序安全解决方案，可动态测试web应用程序和web服务，以快速准确地识别可利用的安全漏洞。使用hp webinspect 14.0，webinspect，安全团队可以在开发过程的早期高xiao地管理测试结果并分发可执行的安全智能和补救指导。 hp webinspect 14.0还通过使安全团队分享jia实践来保护关键入口点免受攻击，从而---安全应用程序开发。

惠普fortify的企业安全产品副总裁兼总经理mike armistead表示：“为了有效构建安全---的web应用程序，组织需要考虑并测试发展中的关键威胁。 “hp webinspect 14.0使客户能够在其安全工作中变得积极主动，而不是在发生攻击后对攻击做出反应，通过模拟攻击以及早发现漏洞并在发生之前防止破坏。

hp webinspect 14.0包括新的引导式扫描，这是一种---的交互式测试流程，webinspect报价，基于正在申请---的自适应组件识别技术，用于分析现代复杂的web应用程序和javasc ript。引导式扫描引导新手用户和安全测试人员在测试配置难以排除故障的自定义环境---测试适配到特定场景。这样可以---地处理复杂的场景，例如检测代理错误配置或网络身份验证。