! O+ t; [5 C3 X: P2 D) c; x8 x' g2 o
IBM近日发布了最新的Web 安全扫描器Appscan 9.0 ，个人认为是目前商业扫描器中做的最好的，新的版本中增加了许多有用有的新特性，包括如下：
5 V* G `' N. l( V# n0 f4 S.NET 服务器的 glass box 扫描! z6 M. ^0 `* K& ^+ {" g" l
除了 Java 服务器之外，现在还可以在 .NET 服务器上安装 glass box 代理程序，从而将 glass box 扫描功能也引入 .NET 平台上运行的应用程序。
5 m1 Q2 T% f& `! r7 D p5 k- y- T2 L改进的会话管理9 Q% ~; a/ n$ z
1.“配置”对话框的“登录管理”视图已更新，并且添加了一个新的选项卡，从而支持更高效的会话管理：% ^4 K$ s! ]+ V2 c
2.基于操作的登录（在浏览器中重现用户实际操作，而不仅是请求）现在将显示在用户界面中，而您可以观看浏览器中回放的序列0 K6 G0 A6 [# N4 g/ v9 c
3.登录序列以两种形式进行记录：基于操作（用户“单击”）和基于请求，这两种形式都可通过已更新的“详细信息”选项卡进行管理（缺省情况下，将使用对于应用程序最高效的形式）$ S5 e# U; L* @; E5 [+ P$ v
4.对所记录登录的问题的更简单故障诊断
% P- W% H$ j3 g$ M8 q4 g$ q% s' G5.新的“验证”功能在扫描期间实时回放登录序列，跟踪 cookie，检测最终响应中的会话中模式，并极大地改进会话中维护
3 u1 l2 i, W% m$ C4 H' r“排除和例外”现在可应用于特定参数/ x2 t, h% F9 W5 ^0 E. y. C4 p+ @( {- }
您现在可从扫描中排除包含特定参数甚至特定参数值的 URL。这对于 megascript 应用程序（包含在 URL 中并且由其参数控制的应用程序）特别有用。
8 t1 R3 L& M8 F- U: a* KGSC 更新
5 {; U# I0 L' M/ g3 M! i+ U* _- e对于扫描 Web Service，通用服务客户机 V8.5.0.1 现已替换为 V8.5.1.2，在附件中也提供了下载。
. U% x0 U8 S" A# q8 j$ Q, G7 W( P
6 @9 v' p4 L; e* J5 x: t2 q3 r) Rhttp://pan.baidu.com/s/1mghvHSc
, c, a l5 A% x 3 \+ y9 q7 d. @! `# y9 ?
$ r0 l3 V/ Z/ H+ h1 l& I% ~% X
( z( w: v) q' i; ~' v3 @6 A) }! G4 R, l& ?0 D( }
|
发表于 2014-6-19 19:54:16
收藏
支持
反对