|
|
Safe3 Web蜘蛛爬行漏洞掃描系統 v10.1 |
|
|
|
| 詳細介紹
|
 |
技術優勢：
SQL注入網頁抓取
網頁抓取模塊采用廣度優先爬蟲技術以及網站目錄還原技術。廣度優先的爬蟲技術的不會產生爬蟲陷入的問
題，可自定義爬行深度和爬行線程，網站目錄還原技術則去除了無關結果，提高抓取效率。并且去掉了參數
重復的注入頁面，使得效率和可觀性有了很大提高。
SQL注入狀態掃描技術
不同于傳統的針對錯誤反饋判斷是否存在注入漏洞的方式，而采用狀態檢測來判斷。所謂狀態檢測，即：針
對某一鏈接輸入不同的參數，通過對網站反饋的結果使用向量比較算法進行比對判斷，從而確定該鏈接是否
為注入點，此方法不依賴于特定的數據庫類型、設置以及CGI語言的種類，對于注入點檢測全面，不會產生
漏報現象。并且具備一定的繞過IDS檢測功能，掃描到隱藏的注入點。
注：爬行速度飛快，平均十分鐘可掃描一萬網址
軟件運行需要Microsoft .NET Framework v2.0
|
|
點擊數：802 發布時間【2012/4/11 13:45:40】 |
|
|
|
| |
|
|
| |
|
|
|
