webinspect正版软件-华克斯-webinspect

hp webinspect动态分析–发现在运行应用程序的安全问题

hp fortify webinspect混合分析

静态，动态和运行时刻分析相结合的安全测试

静动态安全测试关联分析

the leader in web application

security assessment

hp webinspect is the industry leading web

application security assessment solution designed to

thoroughly ---yze today’s complex web applications

and web services for security vulnerabilities. it delivers

broad technology coverage， fast scanning capabilities，

extensive vulnerability knowledge，&accurate

web application scanning results. hp webinspect is

an integral part of the hp integrated security testing

technologies that uncover real&relevant security

vulnerabilities in a way that siloed security testing

cannot.

enable broader lifecycle adoption

through security automation

hp webinspect is dynamic application security testing

software for assessing security of web applications

and web services. hp webinspect gives security

professionals&security novices alike the power and

knowledge to quickly identify&validate critical，

high-risk security vulnerabilities in applications running

in development， qa/production.

increase modern web technology coverage

most application scanners are designed for

---， fairly static web technologies&lack the

sophistication required to scan the complexities

of today’s interactive， web 2.0 applications. hp

webinspect leads the way in intelligent scanning，

allowing you to assess your entire application， no

matter the architecture/technology.

webinspect 14中的主要功能：

图4

有很多选择，他们还有很多选择。我会尝试尽可能多地覆盖，而左边的是容易理解的东西。在默认设置下，如上图所示，您可以看到左侧的扫描设置，抓取设置和审核设置。配置这些设置非常重要，因为扫描的输出取决于您对webinspect的输入。让我们简单介绍一下这些设置。

扫描设置：

此处可用的选项定义了webinspect进行扫描的方式。例如，您可以排除web应用程序的某些部分被webinspect扫描。同样，您可以定义影响扫描性能和输出的许多参数。本节中的所有选项将在下一篇文章中详细介绍。

抓取设置：

顾名思义，控制webinspect抓取方式的参数在此被提及。从图4可以看出，它包括链接解析和会话排除。

审核设置：

这里的参数定义了webinspect执行审核的方式。它处理会话排除，攻击排除，攻击表达，漏洞筛选，智能扫描等。智能扫描是一个新功能，用于查找底层服务器，从而发送攻击向量和有效载荷。因此，webinspect将仅针对服务器易受影响的特定漏洞进行探测。

您可以将设置保存在文件中，webinspect，如果适合您的要求，则可以对每次扫描加载相同的设置。您可以在不同的文件中保存不同的设置，并在需要时加载文件。完成这里的设置后，---下一步，出现验证和连接窗口（图5）。这些值根据您在“默认设置”窗口中的代理选项卡和身份验证选项卡下的输入显示。

图5

移动到下一个窗口覆盖范围和---性，其---根据您在默认设置下的请求者选项卡下的输入显示有关爬网覆盖率和审核---的信息。

图6

单击下一步并显示详细的扫描配置窗口（图7）。在这个分析器下，对目标进行快速检查，webinspect正版软件，如有---，建议您进行某些更改。您可能接受也可能不接受这些建议。

图7

移动到下一个窗口，您可以在其中找到“扫描”按钮（图8）。---扫描按钮后，扫描将启动。扫描完成时间取决于应用程序的大小，所选策略以及其他因素。