Google发布免费网络安全扫描工具
2010-03-20 20:23
826 查看
Google公司于周五发布了一款称为“Skipfish”的自动Web安全扫描程序,以降低用户的在线安全威胁。
Google工程师迈克尔‧扎勒维斯基(Michal Zalewski)称,尽管Skipfish与Nikto和Nessus等其他开源扫描工具有相似的功能,但Skipfish还具备一些独特的优点。 Skipfish通过HTTP协议处理且占用较低的CPU资源,因此它的运行速度比较快。Skipfish每秒钟可以轻松处理2000个请求。
Skipfish采用先进的逻辑安全,这将有助于减小产生误报的可能性。Skipfish的这项技术类似于Google于2008年发布的另外一款安全工具——ratproxy。
扎勒维斯基表示:“与ratproxy一样,Skipfish对信息安全社群有着重要的价值,强化社区理解与Web技术有关的安全问题。”
扎勒维斯基同时也表示,Skipfish并不是所有安全问题的灵丹妙药。“例如,Skipfish就无法达到Web应用程序安全扫描评估标准中的要求”。
毫无疑问,网络用户是需要安全扫描工具的。据安全开发商Cenzic统计,2009年3-4季度,90%的Web应用程序存在安全漏洞。查一把 转载
Google工程师迈克尔‧扎勒维斯基(Michal Zalewski)称,尽管Skipfish与Nikto和Nessus等其他开源扫描工具有相似的功能,但Skipfish还具备一些独特的优点。 Skipfish通过HTTP协议处理且占用较低的CPU资源,因此它的运行速度比较快。Skipfish每秒钟可以轻松处理2000个请求。
Skipfish采用先进的逻辑安全,这将有助于减小产生误报的可能性。Skipfish的这项技术类似于Google于2008年发布的另外一款安全工具——ratproxy。
扎勒维斯基表示:“与ratproxy一样,Skipfish对信息安全社群有着重要的价值,强化社区理解与Web技术有关的安全问题。”
扎勒维斯基同时也表示,Skipfish并不是所有安全问题的灵丹妙药。“例如,Skipfish就无法达到Web应用程序安全扫描评估标准中的要求”。
毫无疑问,网络用户是需要安全扫描工具的。据安全开发商Cenzic统计,2009年3-4季度,90%的Web应用程序存在安全漏洞。查一把 转载
相关文章推荐
- Google 发布免费网络安全扫描工具 Skipfish
- Google发布免费网络安全扫描工具
- Google发布免费网络安全扫描工具
- Linux安全工具应用之NMAP--网络探测和安全扫描
- 传输层的网络安全的扫描工具
- 中小企业选择合适免费网络安全工具
- Urchin再包装 Google提供免费网络流量分析工具(zz)
- 谷歌将发布免费网络计量工具AdPlanner
- Google发布内部安全侦测工具源码
- Advanced IP Scanner - 免费的网络扫描工具
- 使用漏洞扫描工具评估网络系统安全
- 国外二款免费无线网络安全工具
- 专家推荐五个免费的网络安全工具
- 计算机安全超级工具(-)——网络扫描
- Android Volley 详解 Google发布的一套用于网络通信的工具库
- 网络安全扫描工具Nessus
- Android Volley 详解 Google发布的一套用于网络通信的工具库
- 衣联网络-亿能测试 安全测试沙龙 PPT资料免费下载
- 网络扫描与监听---网络与系统安全实验
- 围观:8个网站被黑,又一次免费的安全检查,‘网络安全’问题多多,让人担忧啊。