Web应用漏洞扫描工具介绍.pptx

文档介绍：Web应用***器简介
IBM AppScan
WVS
BurpScanner
W3AF
总结
培训提纲
Web应用***器简介
什么是Web应用***器？
专门针对Web应用的***器——Web漏扫；
用处：网站管理员在网站上线之前对网站进行安全性自检，提前发现安全漏洞并修复，避免安全隐患。
Web应用***器简介
常见的Web应用***器：
IBM AppScan；
WVS；
BurpSuite——BurpScanner；
W3AF；
Nikto;
WebInspect;
WebScarab;
…………
Web应用***器简介
IBM AppScan
简介
IBM®Security AppScan 的®是一款领先的应用安全性测试套件，旨在整个软件开发生命周期中管理漏洞测试。 IBM Security AppScan 自动进行漏洞评估、扫描和检测所有常见的 Web 应用程序漏洞，包括 SQL 注入，跨站脚本，缓冲区溢出和 Flash/Flex 应用程序和 的***。
IBM AppScan
操作
新建完全扫描
IBM AppScan
操作
提示需要配置扫描
IBM AppScan
操作
配置起始URL
IBM AppScan
操作
扫描结果
IBM AppScan