Safe3 Web Vul Scanner 是保護傘網(wǎng)絡(luò)推出的網(wǎng)站安全性檢測工具，傳統(tǒng)的方法往往依靠滲透測試（黑箱、白箱和灰箱測試），這往往局限于測試人員的技術(shù)水準高低。網(wǎng)站漏洞檢測工具Safe3 Web Vul Scanner企業(yè)版(已經(jīng)注冊)是一個使用較為領(lǐng)先的智能化爬蟲技術(shù)及SQL注入狀態(tài)檢測技術(shù)目前，大多是采用一系列已知攻擊手段進行手工檢測，且工作量巨大，由于時間關(guān)系以及各類網(wǎng)站系統(tǒng)的復(fù)雜性程度不同，通常得不到真正有效的評估，國內(nèi)能從事此類工作的技術(shù)人員往往較少，用戶最終得到的評估報告往往僅是找到幾個系統(tǒng)已知漏洞、某個注入點或者跨站腳本攻擊漏洞等常規(guī)漏洞。yF0紅軟基地

軟件介紹

Safe3 Web Vul Scanner無需安裝，即可直接運行，如果您在運行的過程中出現(xiàn)了什么錯誤，請仔細閱讀壓縮包內(nèi)的使用說明。網(wǎng)站漏洞檢測工具Safe3 Web Vul Scanner企業(yè)版(已經(jīng)注冊)是一個專門針對網(wǎng)站漏洞掃描的軟件，如果你是一個站長，你一定知道網(wǎng)站存在漏洞將會面臨什么，輕則讓你的網(wǎng)站打上別人的廣告，重則網(wǎng)站數(shù)據(jù)完全丟失，早一段時間的泄密事件相信大家還記得吧，csdn將所有的用戶名密碼被黑客給泄漏了，給用戶帶來了不可估量的損失。網(wǎng)站漏洞檢測工具Safe3 Web Vul Scanner企業(yè)版(已經(jīng)注冊)使用較為領(lǐng)先的智能化爬蟲技術(shù)及SQL注入狀態(tài)檢測技術(shù)，使得相比國內(nèi)外同類產(chǎn)品智能化程度更高，速度更快，結(jié)果更準確。yF0紅軟基地

軟件功能

系統(tǒng)適用領(lǐng)域： yF0紅軟基地
國內(nèi)金融、證券、銀行、電子政務(wù)、電子商務(wù)、教育、網(wǎng)游、綜合行業(yè)門戶、IDC等網(wǎng)站必備檢測工具。 yF0紅軟基地
技術(shù)優(yōu)勢： yF0紅軟基地
SQL注入網(wǎng)頁抓取 yF0紅軟基地
網(wǎng)頁抓取模塊采用廣度優(yōu)先爬蟲技術(shù)以及網(wǎng)站目錄還原技術(shù)。廣度優(yōu)先的爬蟲技術(shù)的不會產(chǎn)生爬蟲陷入的問題，可自定義爬行深度和爬行線程，網(wǎng)站目錄還原技術(shù)則去除了無關(guān)結(jié)果，提高抓取效率。并且去掉了參數(shù)重復(fù)的注入頁面，使得效率和可觀性有了很大提高。 yF0紅軟基地
SQL注入狀態(tài)掃描技術(shù)：yF0紅軟基地
不同于傳統(tǒng)的針對錯誤反饋判斷是否存在注入漏洞的方式，而采用狀態(tài)檢測來判斷。所謂狀態(tài)檢測，即：針對某一鏈接輸入不同的參數(shù)，通過對網(wǎng)站反饋的結(jié)果使用向量比較算法進行比對判斷，從而確定該鏈接是否為注入點，此方法不依賴于特定的數(shù)據(jù)庫類型、設(shè)置以及CGI語言的種類，對于注入點檢測全面，不會產(chǎn)生漏報現(xiàn)象。并且具備一定的繞過IDS檢測功能，掃描到隱藏的注入點。yF0紅軟基地

軟件特色

全面的數(shù)據(jù)庫，目前支持mssql，mysql和oracle yF0紅軟基地
最大化的Union注入 yF0紅軟基地
豐富的提交方式，支持get，post和cookie注入 yF0紅軟基地
強大的多種繞過防注入，ips功能yF0紅軟基地

軟件截圖

yF0紅軟基地

yF0紅軟基地