Safe3 Web漏洞扫描系统企业版是一个完全支持Basic和Digest的工具，通过NTLM http认证保护WAF或HIPS网站。如果需要注入SQL，工具强大的扫描技术也能发现系统中的任何漏洞。
软件优势
1.SQL注入网络爬行
网页抓取模块采用广度优先爬虫技术和网站目录恢复技术。广度优先爬虫技术不会造成爬虫陷入的问题，可以自定义爬行深度和爬行线程，而网站目录恢复技术去除了无关结果，提高了爬行效率。并且去掉了参数重复的注入页面，大大提高了效率和可观察性。
2.SQL注入状态扫描技术
不同于传统的判断是否存在注入漏洞进行错误反馈的方式，它使用状态检测来判断。所谓状态检测，就是对一个链接输入不同的参数，通过向量比较算法对网站反馈的结果进行比较判断，从而确定该链接是否为注入点。该方法不依赖于具体的数据库类型、设置和CGI语言类型，能全面检测注入点，不漏报。并且具有一定的绕过IDS检测功能扫描到隐藏注入点的能力。
软件特色
1.完全支持基本，摘要和NTLM http认证。
2.智能网络蜘蛛会自动删除重复的网页，这也是它速度如此之快的原因之一。
3.即使WAF或HIPS保护了网站，SQL注入状态扫描技术也能发现漏洞。
4.自动JavaScript解析器允许从Ajax、Web 2.0和任何其他应用程序中提取URL。
5.支持扫描SQL注入，XSS，上传漏洞，管理路径，潜在漏洞，目录列表漏洞和任何其他漏洞，如svn信息泄漏。
匹配规则
1.S:200|403表示http状态包含200或403。
2.H:nginx|iis表示http头包含nginx或iis。
3.B:mysql代表http body中包含的mysql字符。
施用方式
1.下载后不要运行压缩包里的软件直接使用，先解压；
2.软件支持32位和64位运行环境；
3.如果软件无法正常打开，请右击以管理员模式运行。
更新日志
1.增加cgi scan 功能，修正部分bug增强稳定性。
2.增加错误报告模式功能，更准确地扫描sql注入漏洞。
3.增强型POST请求漏洞扫描
4.修复dic.txt字典猜测的bug。
5.添加选定的表单参数功能
6.增强目录浏览漏洞扫描
7.添加自定义扫描dic.txt
8.修正了gzip解压时可能崩溃的bug。
Safe3 Web漏洞扫描系统企业版相关下载
- 查看详情360安全卫士离线救灾版简体2023-10-08
- 查看详情绿鹰PC万能精灵简体2023-10-05
- 查看详情窗口小猎手简体2023-09-30
- 查看详情2017NSA漏洞端口封堵工具简体2023-09-26
- 查看详情CRC32校验工具简体2023-09-15
- 查看详情 360安全卫士离线救灾版 简体 2023-10-08
- 查看详情 绿鹰PC万能精灵 简体 2023-10-05
- 查看详情 窗口小猎手 简体 2023-09-30
- 查看详情 2017NSA漏洞端口封堵工具 简体 2023-09-26
- 查看详情 CRC32校验工具 简体 2023-09-15
- 查看详情 东莞银行网银助手 简体 2023-10-09
- 查看详情 云南红塔银行密码安全控件 简体 2023-10-09
- 查看详情 鸿合系统管家 简体 2023-10-09