Acunetix - Web 应用程序安全技术领导者
Acunetix网站漏洞扫描软件检测您网站的安全性
安全漏洞扫描工具Acunetix Web Vulnerability Scanner(WVS) (Acunetix网站漏洞扫描器)
对于Web应用黑客,防火墙,ssl及锁定服务器等方法是徒劳的,量身定制的Web安全设备往往不够测试出一些还未发现的漏洞,因此容易成为黑客攻击目标。
网络安全级别的任何防御都不会提供针对Web 应用程序的防护,因为它们是在端口80/443 上启动的-它必须保持开放。此外,Web应用程序经常是量身定制的,因此测试效果不理想,可能存在一些未发现的漏洞。
Acunetix 能够自动测试网站和Web应用程序,发现SQL注入,XSS,XXE,SSRF,主机头攻击等超过3000 种Web 应用程序漏洞。
此外,Acunetix 还提供强大的漏洞管理工具来确保漏洞不仅被及时发现,更能够进行修复;同时Acunetix 还提供了管理工具和报告辅助您做出战略决策。
Acunetix - Web 应用程序安全技术领导者
Acunetix开创了网络应用安全扫描技术:它的工程师们潜心研究网络安全。早在1997年制定了一项工程率先进行网站的弱点分析和检测。Acunetix网络漏洞扫描器包含了许多创新的特点:
一种Java脚本自动分析仪支持Ajax安全测试和Web 2.0应用软件。 行业最先进和最深入的SQL注入和跨站点脚本测试 强大的可视化功能使得测试网页表单和密码变很容易 广泛的报告设施,包括签证的PCI遵守情况报告 多线程快速扫描,抓取数以十万计的网页,十分方便 智能扫描器检测网络服务器类型和应用语言Acunetix检索和分析网站的内容包括闪存,AJAX通过产品简介了解Acunetix Web Vulnerability Scanner的其他功能。
Acunetix是全球排名前三的漏洞厂商,同类产品包括Webinspect, Appscan,这两款属于美国知名的漏洞扫描软件厂商,而Acunetix是马耳他知名的漏洞扫描厂商,在中国通过上海道宁信息科技有限公司分销02150318395。
Acunetix WVS 11全称Acunetix Web Vulnerability Scanner 11,是一个网站漏洞扫描软件,拥有一个操作方便的图形用户界面,并且能够创建专业级的Web站点安全审核合规报告,可以检查Web应用程序中的漏洞,如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。企业版更可以实现多用户角色和账户管理,并提供集成应用程序。
功能特点:
1、自动的JavaScript分析器允许用于Ajax安全测试和Web 2.0应用程序。
2、行业最先进和最强大的SQL注入和跨站脚本测试,包括基于DOM的跨站脚本的高级检测。
3、高级渗透测试工具,例如 HTTP Editor和HTTP Fuzzer
4、DeepScan 技术可以准确地抓取AJAX 重客户端网页和利用复杂技术的单页应用(SPA)网页。
5、登录序列记录器,允许自动爬行和扫描复杂的密码保护区域。
6、内置的漏洞管理工具,轻松发现,测量和修复漏洞。包括各种管理和合规报告。
7、多线程和能够抓取几十万页没有中断快的如闪电的扫描
8、AcuSensor技术可以通过将黑盒扫描技术与源代码中放置的传感器的反馈相结合,进一步降低误报率。
9、Acunetix使用AcuMonitor来检测某些漏洞,例如Blind XSS,Email Header Injection,以及某些类型的SSRF,XXE和Host Header Attach。扫描完成后,AcuMonitor只能检测到这些漏洞中的一些漏洞。对一些未及时检测到的漏洞,AcuMonitor将在更新扫描结果并检测到新的漏洞后发送一封电子邮件通知您扫描结果已更新。
10、能够检测WordPress,Joomla!和Drupal漏洞。
Acunetix WVS 11 推出多引擎功能
Acunetix WVS 11多引擎设置适用于需要同时扫描10个以上网站或Web应用程序的企业客户。这可以通过安装一个主安装和多个扫描引擎使用多个Acunetix扫描引擎来实现,这些引擎均由中央控制台进行管理。此类设置需要Acunetix Enterprise Multi-Engine许可证。
新版本包括一些新的漏洞检查
现在的新版本包括Apache Struts 2和Apache Struts远程执行代码,Atlassian汇合,jQuery和Tiki Wiki中的新漏洞检查。改进了WordPress版本的检测,包括对WordPress和Joomla检查的几个更新,数据库备份文件检测,jquery版本指纹以及一些错误修复。