$ X5 t+ m5 s% d9 G# A, q3 y9 A9 H
IBM近日发布了最新的Web 安全扫描器Appscan 9.0 ，个人认为是目前商业扫描器中做的最好的，新的版本中增加了许多有用有的新特性，包括如下：
" z7 a+ Z# f4 T' b% K, U3 p5 ^.NET 服务器的 glass box 扫描0 a$ ~) m' X( T/ b
除了 Java 服务器之外，现在还可以在 .NET 服务器上安装 glass box 代理程序，从而将 glass box 扫描功能也引入 .NET 平台上运行的应用程序。
, i4 ?4 I" F5 |) D2 n. S改进的会话管理
1 x+ O$ @# B( B1.“配置”对话框的“登录管理”视图已更新，并且添加了一个新的选项卡，从而支持更高效的会话管理：
9 b; L& [$ z0 }' z- R: y6 F8 H. g2.基于操作的登录（在浏览器中重现用户实际操作，而不仅是请求）现在将显示在用户界面中，而您可以观看浏览器中回放的序列2 V" c O' Y0 r' k$ u
3.登录序列以两种形式进行记录：基于操作（用户“单击”）和基于请求，这两种形式都可通过已更新的“详细信息”选项卡进行管理（缺省情况下，将使用对于应用程序最高效的形式）
" l7 X& Z& i' m! ]4.对所记录登录的问题的更简单故障诊断2 D }3 |" P1 b+ ], P
5.新的“验证”功能在扫描期间实时回放登录序列，跟踪 cookie，检测最终响应中的会话中模式，并极大地改进会话中维护
5 | P$ [" x _# t3 }8 I“排除和例外”现在可应用于特定参数
/ _+ ~- w( C7 @2 m- R6 [ [* h您现在可从扫描中排除包含特定参数甚至特定参数值的 URL。这对于 megascript 应用程序（包含在 URL 中并且由其参数控制的应用程序）特别有用。
2 c' F4 z! r5 K9 g- VGSC 更新4 W; x% z) j& h4 h4 Y. x) `
对于扫描 Web Service，通用服务客户机 V8.5.0.1 现已替换为 V8.5.1.2，在附件中也提供了下载。
K0 z7 K; D) ~; a u4 V# v; [1 F* d& Y
http://pan.baidu.com/s/1mghvHSc 2 ?( u# C' \: g+ _( u+ P
! \: X# L3 H( M, c
- O$ F' u" ]! y* M/ a. ]4 L3 O# J1 H4 B4 a% T9 P8 z" c
9 y, Y4 b4 f6 S& N% p
|
发表于 2014-6-19 19:54:16
收藏
支持
反对