webinspect版本-webinspect-华克斯

webinspect 使用方法

扫描一个 web 站点

13、如果服务器需要身份验证，请选择 “assessment?requires?network?authentication”(评估需要网络身份验证)，然后选择一个验证方法并在身份验证凭证区域输入用户名和密码。

14、如果您想使用宏来进行 web 窗体验证，那么就选择 “use?a?login?macro?for?forms?authentication”(使用登录宏来进行表单验证)，然后单击省略号按钮来找到具体宏。

15、选择 “use?a?startup?macro”(使用启动宏)，webinspect版本，假如你想在使用开始 url 开始扫描之前，先检查该应用的一个---部分。

16、选择 “auto-fill?web?forms?duringcrawl”(在抓取时自动填充 web 表单)，如果你想 webinspect 软件在扫描目标站点时，当它遇到各种形式时，该软件能够提交值去进行控制。webinspect 软件将从您使用 web 窗体编辑器创建的那个文件中提取值。

webinspect抓取（crawl）与webinspect审计（audit）

webinspect使用两个基本模式，webinspect，以确定您的安全弱点：

1、webinspect通过抓取的方式确定目标网站的结构。从本质上说，会遍历整个网站，直到没有更多url可以访问。

2、审计是真正---的漏洞评估。当抓取和审计合并为一个功能时，我们称之为扫描。

webinspect报告

通过 webinspect报告，webinspect代理，可以获得有价值的、组织好的应用信息。您可以自定义报告的细节，决定在每一份报告中包含什么级别的信息，并为特定受众生成报告。您也可以将任意自定义的报告保存为模板，以便日后使用更新的信息数据生成此类的报告。您可以使用pdf或html格式储存报告，也可以在报告中包括漏洞数据的图形摘要信息。