常用web漏洞掃描工具
漏洞掃描工具的工作原理是什么？
漏洞掃描服務(wù)具有Web網(wǎng)站掃描和主機(jī)掃描兩種掃描能力。
Web網(wǎng)站掃描
采用網(wǎng)頁爬蟲的方式全面深入的爬取網(wǎng)站url，基于多種不同能力的漏洞掃描插件，模擬用戶真實(shí)瀏覽場景，逐個深度分析網(wǎng)站細(xì)節(jié)，幫助用戶發(fā)現(xiàn)網(wǎng)站潛在的安全隱患。同時內(nèi)置了豐富的無害化掃描規(guī)則，以及掃描速率動態(tài)調(diào)整能力，可有效避免用戶網(wǎng)站業(yè)務(wù)受到影響。
主機(jī)掃描
經(jīng)過用戶授權(quán)（支持賬密授權(quán)）訪問用戶主機(jī)，漏洞掃描服務(wù)能夠自動發(fā)現(xiàn)并檢測主機(jī)操作系統(tǒng)、中間件等版本漏洞信息和基線配置，實(shí)時同步官網(wǎng)更新的漏洞庫匹配漏洞特征，幫助用戶及時發(fā)現(xiàn)主機(jī)安全隱患。
移動應(yīng)用安全
對用戶提供的安卓、鴻蒙應(yīng)用進(jìn)行安全漏洞、隱私合規(guī)檢測，基于靜態(tài)分析技術(shù)，結(jié)合數(shù)據(jù)流靜態(tài)污點(diǎn)跟蹤，檢測權(quán)限、組件、網(wǎng)絡(luò)、等APP基礎(chǔ)安全漏洞，并提供詳細(xì)的漏洞信息及修復(fù)建議。
二進(jìn)制成分分析
對用戶提供的二進(jìn)制軟件包/固件進(jìn)行全面分析，通過解壓獲取包中所有待分析文件，基于組件特征識別技術(shù)、靜態(tài)檢測技術(shù)以及各種風(fēng)險檢測規(guī)則，獲得相關(guān)被測對象的組件BOM清單和潛在風(fēng)險清單，并輸出一份專業(yè)的分析報告。
如何使用web漏洞掃描工具
一、購買漏洞掃描服務(wù)
?① 登錄華為云控制臺。在控制臺頁面中選擇“安全> 漏洞掃描服務(wù)”。
② 單擊“升級規(guī)格”，進(jìn)入購買頁面，選擇計(jì)費(fèi)模式、服務(wù)版本、購買時長和掃描包數(shù)量。
二、新增域名
① 在左側(cè)導(dǎo)航樹中，選擇“資產(chǎn)列表”，在域名列表的左上角，單擊“新增域名”。
② 域名信息配置，填寫域名名稱和“域名/IP地址”。
③ 按照界面提示完成域名認(rèn)證，域名認(rèn)證成功后，單擊“完成認(rèn)證”，完成網(wǎng)站設(shè)置。
三、創(chuàng)建掃描任務(wù)
① 域名認(rèn)證成功后，在目標(biāo)域名的“操作”列，單擊“掃描”。
② 填寫域名信息，設(shè)置開始掃描時間，選擇掃描模式。
③ 掃描項(xiàng)設(shè)置。根據(jù)需要，打開需要掃描的檢測項(xiàng)。
四、查看掃描結(jié)果
① 在目標(biāo)域名所在行的“上一次掃描結(jié)果”列，單擊分?jǐn)?shù)，進(jìn)入掃描結(jié)果界面。
② 單擊“下載報告”，查看詳細(xì)的檢測報告。
③ 分別查看掃描項(xiàng)總覽、漏洞列表、內(nèi)容風(fēng)險列表、端口列表、站點(diǎn)結(jié)構(gòu)。
常用web漏洞掃描工具適用的應(yīng)用場景
常用web漏洞掃描工具常見問題解答
常用web漏洞掃描工具常見問題解答
常用web漏洞掃描工具實(shí)用文檔下載
活動對象：華為云電銷客戶及渠道伙伴客戶可參與消費(fèi)滿送活動，其他客戶參與前請咨詢客戶經(jīng)理
活動時間： 2020年8月12日-2020年9月11日
活動期間，華為云用戶通過活動頁面購買云服務(wù)，或使用上云禮包優(yōu)惠券在華為云官網(wǎng)新購云服務(wù)，累計(jì)新購實(shí)付付費(fèi)金額達(dá)到一定額度，可兌換相應(yīng)的實(shí)物禮品?；顒觾?yōu)惠券可在本活動頁面中“上云禮包”等方式獲取，在華為云官網(wǎng)直接購買（未使用年中云鉅惠活動優(yōu)惠券）或參與其他活動的訂單付費(fèi)金額不計(jì)入統(tǒng)計(jì)范圍內(nèi)；