Safe3 Web漏洞扫描系统是一款由保护伞网络打造的网站漏洞扫描检测软件,能够针对电脑的病毒防护功能进行分析,并轻松检测网站是否存在着漏洞,方便后续的修复工作。
Safe3 Web漏洞扫描系统特色
全面的数据库,目前支持mssql,mysql和oracle
采用C语言编写,运行效率极高
每秒100兆比特数据传输的大型服务器上运行良好,占用 CPU 极少
最大化的Union注入
丰富的提交方式,支持get,post和cookie注入
强大的多种绕过防注入,ips功能
Safe3 Web漏洞扫描系统功能
1、SQL注入网页抓取
网页抓取模块采用广度优先爬虫技术以及网站目录还原技术。广度优先的爬虫技术的不会产生爬虫陷入的问题,可自定义爬行深度和爬行线程,网站目录还原技术则去除了无关结果,提高抓取效率。并且去掉了参数
重复的注入页面,使得效率和可观性有了很大提高。
2、SQL注入状态扫描技术
不同于传统的针对错误反馈判断是否存在注入漏洞的方式,而采用状态检测来判断。所谓状态检测,即:针对某一链接输入不同的参数,通过对网站反馈的结果使用向量比较算法进行比对判断,从而确定该链接是否 为注入点,此方法不依赖于特定的数据库类型、设置以及CGI语言的种类,对于注入点检测全面,不会产生漏报现象。并且具备一定的绕过IDS检测功能,扫描到隐藏的注入点。
编码介绍
1、S:200|403 代表http状态包含200或者403
2、H:nginx|iis 代表http头中包含nginx或者iis
3、B:mysql 代表http body中包含mysql字符
适用领域
国内金融、证券、银行、电子政务、电子商务、教育、网游、综合行业门户、IDC等网站必备检测工具
精品软件
- 饥荒杀人蜂MOD v1.0 免费版12日
- 他的碎片Fragments of Him v1.0 中文版04日
- 战神2圣剑神罚 免费版22日
- 3DS真三国无双VS 日版[网盘资源]07日
- 侠客风云传全视角修改器 免费版28日
- gta5黑市MOD 免费版23日
- 武易辅助精灵 v1.1 游侠专版03日
- 大法师之塔 中文版29日
- 花园公司3新娘的追求 免费版[网盘资源]25日
- 变态王子与不笑猫 中文版[网盘资源]18日
- 360上网加速器独立版 v5.0.0.5075 最新版08日
- 阴暗森林测试版修改器+4 绿色版25日
- MASM32 SDK v11.0 官方最新版15日
- Json解析工具_JsonAutocoder v1.0 绿色版21日
- 宽带密码查看器 1.3008日
- 最新H3CNE-GB190题库 pdf中文版14日