webinspect安装-华克斯-webinspect

webinspect简介

web应用系统由于其不需要安装---，显示内容丰富，开发快速，可以---浏览和访问，能够满足企业应用系统---的简单易用，维护工作少等需求，逐渐成为企业it

应用开发设计的首xuan。越来越多的传统业务系统转变成web应用。企业的b2b、b2c业务的发展更多地依靠于web应用的正常运行，依赖于web应用提供更多的在线服务方式，甚至将传统的应用也升级到基于web方式。

但是我们也应该看到，web应用系统的这些特性也为其自身的安全带来了---。传统的防火墙等安全保护技术，虽然能够隔离主机，隔离网络，使非fa者不能，但是由于web应用将其端口和交互开放给外部，如果应用设计者和对于安全考虑的不周全，在代码中没有对漏洞进行有效的处理，那么非fa用户可以通过被web应用视为正常的请求，webinspect安全工具，利用web应用的漏洞，信息，获得非fa利益，从而给企业和终用户带来无法估量的损失。

web应用安全测试平台基于惠普软件webinspect构建，对如今复杂的web应用进行全mian的安全性分析。这款软件覆盖广泛的安全评估内容，具有快速扫描功能且能提供准确的web应用安全扫描结果，能帮助安全人员和入门者查找与发现web 应用和服务中存在的高风险安全漏洞。

webinspect 14中的主要功能：

webinspect 14是截至今天使用的xin版本。下面的行将会介绍webinspect中可用的各种功能。

呈现树结构：通过爬行整个应用程序webinspect向您展示web应用程序的分层树结构，并列出所有可用的urls。

可定制的视图：在查看扫描结果时，webinspect会根据您的要求提供不同的视图。

扫描策略：webinspect允许您自由编辑和自定义扫描策略以满足您的需求，从而提供---的灵活性。

手动黑ke控制：使用此选项，webinspect，您可以实际模拟攻击环境，并查看特定攻击期间发生的情况。

报告生成：您可以通过包含所需的部分和所需的格式来生成可自定义的报告。

补救措施：webinspect将提供一个总结和---的修复，以解决在特定扫描期间检测到的漏洞。

web服务扫描：web服务的使用正在快速增长。您可以使用webinspect评估web服务漏洞。

工具：webinspect有许多工具，如web代理，sql注入器，web模糊器，网络宏记录器等。

我们现在将进入实际的扫描部分，并将探索该工具及其功能。

安装部分：

在安装webinspect之前，请---系统至少安装了2 gb ram并安装了microsoft sql server。安装后，首ci启动webinspect时，将打开“---向导”，并通过输入---密钥提示您uo。如果你没有一个你可以去一个15天的---期，uo令牌将在给出详细信息后发送到您的邮件。

图1

根据所选的扫描策略，webinspect将尝试攻击可能会损害服务器的web应用程序。它发送许多http请求，导致流量增加。因此，请---您记住这些内容，从而进行扫描。