首页 > 网络安全 > 安恒

深度扫描:以 Web 漏洞风险为导向, 通过对 Web 应用(包括 Web2.0、JavaScript、Flash 等) 进行深度遍历,以安全风险管理为基础,支持各类 Web 应用程序的扫描。

 • Web 漏洞检测:提供有丰富的策略包,针对各种 Web 应用系统以及各种典型的应用漏洞进行 检测(如 SQL 注入、Cookie 注入、XPath 注入、LDAP 注入、跨站脚本、代码注入、表单绕 过、弱口令、敏感文件和目录、管理后台、敏感数据、第三方软件等)。 

• 网页木马检测:对各种挂马方式的网页木马进行全自动、高性能、智能化分析,并对网页木马 传播的病毒类型做出准确剖析和网页木马宿主做出精确定位。 

• 逻辑漏洞检测:能辅助测试人员对请求数据包进行拦截、重放操作,可对逻辑漏洞进行检测, 如水平操作权限、短信炸弹、转账支付漏洞、重放攻击、垂直权限页面访问测试、垂直操作权 限等。

• 渗透测试:通过当前弱点,模拟黑客使用的漏洞发现技术和攻击手段,对目标 Web 应用的安 全性做出深入分析,并实施无害攻击,取得系统安全威胁的直接证据。