您的位置：首页 > 其它

WEB应用安全评估平台iiScan测试(图)

2010-05-21 13:55 417 查看

更新时间:2010-03-03 00:32:58

责任编辑:池天

热点：

刚要的iiScan邀请码，速度测试……网址是：http://www.iiscan.com/
注册就不说了，填写邀请码即可，然后会给你发邮件，验证下就OK。
界面相对来说很简洁，一眼就看明白了：
·任务管理
·域名管理
·用户管理
我在“域名管理”增加一个域名：

下一步后，给你一个字符串，然后在你的网站根目录下写一个“test.txt”，写入这个字符串，“验证”即可。这也是为了防止有歹人利用该平台作恶。这样就添加好了，在域名管理下可以看到，点“开始测试”就OK了。

选择扫描范围，包括：
·All
·Blind SQL Injection
·CGI
·Dir bruteforce
·File Check
·SQL Injection
我在这里选择的是All，“Add Task”就OK。当然添加完毕后你看到的状态可能是“排队中”，因为扫描的人多，只能等待，然后等一会就可能是“扫描中”了……这个根据网站规模需要的时间不一样，我的www.youxia.org居然扫描了整整一天，神啊……
扫描完成后，在“管理任务”看到可以生成两种形式的报告，HTML和PDF的，不过不知道为什么我PDF打不开，问zwell说这两天平台在调整，相信以后不会有这样的问题。
打开HTML报告，标题是《亿思Web应用安全报告》，正文包括如下章节：
1. Web 应用安全报告相关信息
* 扫描信息
* 漏洞概述
* 安全风险
* 补救措施
2. 漏洞列表
3. 漏洞详情
下图是一个漏洞的详情：

大家如果感兴趣，可以去申请个测试帐号，就可以测试了!

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理

标签：

相关文章推荐

新的分享

章节导航