! o7 \; c' \) r4 Y
IBM近日发布了最新的Web 安全扫描器Appscan 9.0 ，个人认为是目前商业扫描器中做的最好的，新的版本中增加了许多有用有的新特性，包括如下： G) f! o V5 P: t: d+ n1 H
.NET 服务器的 glass box 扫描
# ]6 ?, |5 P% H除了 Java 服务器之外，现在还可以在 .NET 服务器上安装 glass box 代理程序，从而将 glass box 扫描功能也引入 .NET 平台上运行的应用程序。: J$ p( ?3 f, | b( w2 i/ f" q
改进的会话管理9 ~: l+ k* t$ m* [1 i8 U. [$ u2 h
1.“配置”对话框的“登录管理”视图已更新，并且添加了一个新的选项卡，从而支持更高效的会话管理：
8 W+ A7 t7 _# c' q [2.基于操作的登录（在浏览器中重现用户实际操作，而不仅是请求）现在将显示在用户界面中，而您可以观看浏览器中回放的序列/ k: ?* E& {' V6 f+ A! B* l4 w7 |& U+ q
3.登录序列以两种形式进行记录：基于操作（用户“单击”）和基于请求，这两种形式都可通过已更新的“详细信息”选项卡进行管理（缺省情况下，将使用对于应用程序最高效的形式）) B+ ^4 k, C U, \+ r
4.对所记录登录的问题的更简单故障诊断
: I9 p8 a) a* A4 W' U5.新的“验证”功能在扫描期间实时回放登录序列，跟踪 cookie，检测最终响应中的会话中模式，并极大地改进会话中维护2 X7 Z: k+ z; k% e7 A+ F( d) P$ F' y# b' {
“排除和例外”现在可应用于特定参数
5 r4 ~) O2 O2 }" {( t您现在可从扫描中排除包含特定参数甚至特定参数值的 URL。这对于 megascript 应用程序（包含在 URL 中并且由其参数控制的应用程序）特别有用。
' x+ B; ~. O- p- b0 AGSC 更新# t$ ^% K% ^4 `4 _% X# l
对于扫描 Web Service，通用服务客户机 V8.5.0.1 现已替换为 V8.5.1.2，在附件中也提供了下载。/ W( Y9 }( @! l A) [
0 u$ N8 h. d1 f% ?& G7 s4 S0 D
http://pan.baidu.com/s/1mghvHSc & ]$ O5 N8 [7 p9 l' L+ s% u4 i
0 Y# x3 I# v) P. {$ ]2 \
- }9 \, I& J, [. e. @0 M
5 E/ `& f1 q- u8 m% z# Z! U
6 ]* o1 f8 @" p9 Y% O6 M
|
发表于 2014-6-19 19:54:16
收藏
支持
反对