MyException - 我的异常网
当前位置:我的异常网» 信息/网络安全 » 保险扫描工具 Netsparker

保险扫描工具 Netsparker

www.MyException.Cn  网友分享于:2013-09-28  浏览:0次
安全扫描工具 Netsparker

Netsparker是一款web应用安全漏洞扫描工具

Netsparter官网:https://www.netsparker.com/web-vulnerability-scanner/与其他安全扫描工具相比更好检测SQL注入和跨站脚本攻击类型的安全漏洞。

  1. 打开工具,点击start a new scan,选择full scan(全部扫描),单击开始

  1. 在登录下进行扫描

  1. 等待扫描结果,并分析

 

常见问题分析

  1. Cross-site Scripting 跨站脚本
  2. Password Transmitted over HTTP 通过HTTP传输密码
  3. Version Disclosure (Java Servlet) 版本信息披露

推荐资料

网站:http://www.wooyun.org/ 书籍:白帽子讲Web安全

测试中遇到的问题

  1. 登录操作扫描,在第三步playback处出错无法再进行下去?

  第一个URL是登录界面的URL, 第二个URL是这个被测网站的URL, 可以打开帮助文档看到这个截图,类推:

  1. Netsparker能否生成报告,没有的话安全报告怎么出?截图?

窗口Reporting--》Comperrision Report---》保存文件为html或者pdf格式的---》在跳出的窗口中选择open

这个工具的测试报告是以问题列表形式提供的, 可以直接导出到.nss文件, 只要安装了这个工具,双击打开即可. 如果要提供自定义的报告,那么需要在测试前先规划好: 
对 某些功能模块专门的做安全测试, 测试的策略是如何的,测试的用例是如何设计的,最后的测试结果又是怎样等. 不能完全依赖于这个工具, 这个工具还有很多的插件,新版本也在不断的添加测试内容. 测试报告要根据我们的测试计划来写, 明白系统的哪些地方是薄弱环节,要有针对性的测试. 例如,表单的重复提交就是一个非常容易出问题的环节.

  1. 登录有验证码的是否要将验证码去掉?

如果有验证码, 需要用万能验证码或者屏蔽验证码后才能继续.

文章评论

漫画:程序员的工作
漫画:程序员的工作
老美怎么看待阿里赴美上市
老美怎么看待阿里赴美上市
Web开发者需具备的8个好习惯
Web开发者需具备的8个好习惯
为什么程序员都是夜猫子
为什么程序员都是夜猫子
十大编程算法助程序员走上高手之路
十大编程算法助程序员走上高手之路
程序员的鄙视链
程序员的鄙视链
亲爱的项目经理,我恨你
亲爱的项目经理,我恨你
程序员必看的十大电影
程序员必看的十大电影
程序员眼里IE浏览器是什么样的
程序员眼里IE浏览器是什么样的
每天工作4小时的程序员
每天工作4小时的程序员
程序员的一天:一寸光阴一寸金
程序员的一天:一寸光阴一寸金
程序员和编码员之间的区别
程序员和编码员之间的区别
Web开发人员为什么越来越懒了?
Web开发人员为什么越来越懒了?
程序员都该阅读的书
程序员都该阅读的书
2013年中国软件开发者薪资调查报告
2013年中国软件开发者薪资调查报告
5款最佳正则表达式编辑调试器
5款最佳正则表达式编辑调试器
那些争议最大的编程观点
那些争议最大的编程观点
初级 vs 高级开发者 哪个性价比更高?
初级 vs 高级开发者 哪个性价比更高?
团队中“技术大拿”并非越多越好
团队中“技术大拿”并非越多越好
Google伦敦新总部 犹如星级庄园
Google伦敦新总部 犹如星级庄园
科技史上最臭名昭著的13大罪犯
科技史上最臭名昭著的13大罪犯
60个开发者不容错过的免费资源库
60个开发者不容错过的免费资源库
10个调试和排错的小建议
10个调试和排错的小建议
代码女神横空出世
代码女神横空出世
Java程序员必看电影
Java程序员必看电影
中美印日四国程序员比较
中美印日四国程序员比较
我跳槽是因为他们的显示器更大
我跳槽是因为他们的显示器更大
2013年美国开发者薪资调查报告
2013年美国开发者薪资调查报告
程序猿的崛起——Growth Hacker
程序猿的崛起——Growth Hacker
总结2014中国互联网十大段子
总结2014中国互联网十大段子
程序员周末都喜欢做什么?
程序员周末都喜欢做什么?
为啥Android手机总会越用越慢?
为啥Android手机总会越用越慢?
做程序猿的老婆应该注意的一些事情
做程序猿的老婆应该注意的一些事情
我的丈夫是个程序员
我的丈夫是个程序员
10个帮程序员减压放松的网站
10个帮程序员减压放松的网站
一个程序员的时间管理
一个程序员的时间管理
“肮脏的”IT工作排行榜
“肮脏的”IT工作排行榜
不懂技术不要对懂技术的人说这很容易实现
不懂技术不要对懂技术的人说这很容易实现
看13位CEO、创始人和高管如何提高工作效率
看13位CEO、创始人和高管如何提高工作效率
 程序员的样子
程序员的样子
聊聊HTTPS和SSL/TLS协议
聊聊HTTPS和SSL/TLS协议
老程序员的下场
老程序员的下场
程序员应该关注的一些事儿
程序员应该关注的一些事儿
写给自己也写给你 自己到底该何去何从
写给自己也写给你 自己到底该何去何从
什么才是优秀的用户界面设计
什么才是优秀的用户界面设计
如何成为一名黑客
如何成为一名黑客
我是如何打败拖延症的
我是如何打败拖延症的
Java 与 .NET 的平台发展之争
Java 与 .NET 的平台发展之争
程序员最害怕的5件事 你中招了吗?
程序员最害怕的5件事 你中招了吗?
软件开发程序错误异常ExceptionCopyright © 2009-2015 MyException 版权所有