" I( q5 z0 `. b2 t- Z" e; ]IBM近日发布了最新的Web 安全扫描器Appscan 9.0 ，个人认为是目前商业扫描器中做的最好的，新的版本中增加了许多有用有的新特性，包括如下：
1 m$ R+ t! I1 e1 l3 ].NET 服务器的 glass box 扫描, g" T8 ]; H, F7 }. j. f: F
除了 Java 服务器之外，现在还可以在 .NET 服务器上安装 glass box 代理程序，从而将 glass box 扫描功能也引入 .NET 平台上运行的应用程序。2 c9 V7 o: H1 h2 f( E6 k
改进的会话管理
" X( e' I% u) N2 Z1.“配置”对话框的“登录管理”视图已更新，并且添加了一个新的选项卡，从而支持更高效的会话管理：
( W5 T U `1 m2.基于操作的登录（在浏览器中重现用户实际操作，而不仅是请求）现在将显示在用户界面中，而您可以观看浏览器中回放的序列6 M g% s F. l; B4 u; [: z$ Z
3.登录序列以两种形式进行记录：基于操作（用户“单击”）和基于请求，这两种形式都可通过已更新的“详细信息”选项卡进行管理（缺省情况下，将使用对于应用程序最高效的形式）
. V6 v$ F! i& J' S4.对所记录登录的问题的更简单故障诊断. H$ P/ J: R0 u1 w! g
5.新的“验证”功能在扫描期间实时回放登录序列，跟踪 cookie，检测最终响应中的会话中模式，并极大地改进会话中维护. |/ }: X4 ]# e, E
“排除和例外”现在可应用于特定参数
" ?' J- \& t) r' C您现在可从扫描中排除包含特定参数甚至特定参数值的 URL。这对于 megascript 应用程序（包含在 URL 中并且由其参数控制的应用程序）特别有用。
. f! o7 \5 {5 j5 Z" nGSC 更新
V2 ~) K+ Z& c0 i+ G% q$ }. C: q _对于扫描 Web Service，通用服务客户机 V8.5.0.1 现已替换为 V8.5.1.2，在附件中也提供了下载。, h2 ^: j- }& F6 Z; M
+ P7 r5 [5 |; i* L1 [
http://pan.baidu.com/s/1mghvHSc
3 `: X# @' |& L" x" U& z7 B + ~$ h9 _5 d$ C9 M
2 J. n! w0 \" M: R4 B4 _) m
8 D- O' S$ N, D' @. [. F: m2 i' n" R5 C6 S( l& r [$ X
|
发表于 2014-6-19 19:54:16
收藏
支持
反对