webinspect功能-华克斯-webinspect

webinspect 使用方法

扫描一个 web 站点

5、如果您选择 “restrict?to?folder”(---文件夹)，您可以将评估范围限定到你从下拉列表选择的区域中去。

6、webinspect 软件，默认情况下，铂金代理webinspect，将扫描结果保存在一个以你在 “start?url” 框中输入的 url 或 ip 地址来命名的文件中。假如想使用不同的名称，请修改 “scan?desc ription”(扫描描述)。

7、在 “assessment?method”(评价方法) 组，选择 “automated”(自动化)。

8、展开 “scan?opti0ns”(扫描选项) 面板，webinspect功能，然后选择一个自动方法：

a.?crawl?and?audit?(simultaneously)(抓取和审计（同时）)：由于 webinspect 软件绘制了网站的层次数据结构，它审计每个资源，因为它是被发现的（而不是抓取了整个网站之后，再进行一次审计）。对于非常大的网站，此选项是蕞有用的，因为在这边抓取可能还没全部完成，内容可能已经改变了。备注：也就是说抓取的同时，同步进行审计 (检查)?

b.?crawl?and?audit?(sequentially)?(抓取和审计（按顺序）：在这种模式下，webinspect 软件抓取整个网站，测绘网站的层次结构数据，然后从网站的根目录开始，webinspect，按顺序进行审计。备注：也就是说抓取全部完成后，再进行审计 (检查)

webinspect汇总和修复

webinspect对在扫描过程中发现的所有漏洞进行汇总，并提供相应的补救信息，包括参考材料，补丁的链接，webinspect漏洞扫描，防止再出现类似问题的指导，以及漏洞的解决方案。一旦确认了新的攻击和漏洞，我们将更新我们的汇总和修复信息数据库。使用webinspect工具栏上的smartupdate，用蕞新的漏洞解决方案信息更新您的数据库。