Invicti Professional v24.6.0

1 工具介绍

Invicti 是一种自动化但完全可配置的 Web 应用程序安全扫描程序，使您能够扫描网站、Web 应用程序和 Web 服务，并识别安全漏洞。Invicti 可以扫描所有类型的 Web 应用程序，无论其构建平台或语言。

2 更新内容

Invicti 标准 2024 年 6 月 13 日 v24.6.0

新功能

• 添加了扫描 gRPC API Web 服务的功能 →了解更多

新的安全检查

• 增加了缺失开放重定向的新攻击模式

改进

• 添加了仅触发指定事件列表的选项

• 更新了所有 IAST 传感器：

  • .NET Framework 和 .NET Core 6.2.0

  • Java 16.0.0

  • Node.js 2.1.3

  • PHP 8.0.1

修复

• 修复了扫描策略中用户代理选择的问题，该问题导致禁用的安全检查漏洞出现在仪表板和扫描报告中

• 修复了扫描策略中用户代理选择的问题，该问题导致禁用的安全检查漏洞出现在仪表板和扫描报告中

• 修复了 Invicti Scan Agent Docker 映像的漏洞

• 修复了导致 InvictiCommon 文件夹大小在扫描期间显着增加的磁盘空间利用率问题

• 改进了抓取功能，可以自动抓取 XHR 请求

• 修复了 AWS4Signer 身份验证问题