webinspect webinspect正版软件 华克斯

产品详情

webinspect主要特性和优势

创新的评估技术

§

通过综合性应用扫描和审计流程加快扫描速度，获取更准确的结果

§

使用专门面向今天复杂应用的扫描技术减少漏报现象，拓展扫描范围

§

同时执行多个扫描增加检测量

§

输入URL、用户名和密码立即启动简单的扫描程序，webinspect正版软件，快速获取扫描结果

§

使用双重身份鉴定或

CAPTCHA等先进技术简化复杂的应用验证程序

§

使用扫描模型（scan

profiler）分析应用，webinspect，获取扫描配置设置建议，以提高扫描的效力和准确性

将Burp Suite与HP WebInspect集成

Burp和WebInspect的用户都可以使用BApp商店的WebInspect Connecter来集成这两种产品。该插件允许HP WebInspect的用户通过WebInspect API在Burp与其WebInspect实例之间来回传输漏洞细节。这将使当前使用Burp和WebInspect的用户作为其分析过程的一部分，从而实现更高xiao的工作流程。

要使用集成，请按照以下说明进行操作。

首先从BApp Store安装WebInspect Connector扩展。

使用与WebInspect应用程序相同的凭据来确保WebInspect API正在运行并登录是非常重要的。

从HP WebInspect文件夹（C：﹨ ProgramFiles ﹨ HP ﹨ HP WebInspect）打开HP Fortify Monitor。

这些值首ci在Fortify Monitor运行时基于当前用户设置。

使用系统托盘中的Fortify Monitor图标来配置和启动Web Inspect API。

配置API端口和主机，webinspect购买价格，然后单击开始以访问API以侦听连接。

或者，从系统托盘菜单中单击“启动Web Inspect API”。

凭据也可以手动配置。

在您的系统上打开您的服务管理器。

找到“WebInspect API”服务并双击它以打开“WebInspect API属性”窗口。

转到“登录”选项卡，确保相应的凭据匹配。

在这个例子中，“。﹨ user”。

您可以在浏览器中访问API以检查它是否正在运行（例如：http：// localhost：8083 / webinspect）。

返回到Burp并转到“WebInspect”选项卡。

在“主机”和“代理”设置中输入相应的详细信息。

点击“连接”按钮。

扫描的更新清单现在应在下表中列出。

您可以随时使用“刷新扫描”按钮刷新扫描。

双击其中一个扫描以打开特定的扫描选项卡。

您可以通过在WebInspect扫描选项卡中选择一个或多个漏洞将项目从WebInspect发送到Burp，webinspect在线咨询，并使用上下文菜单执行以下操作：

发给蜘蛛

发给入侵者

发送到中继器

创建问题 - 这会将漏洞添加到Burp Target的站点地图。

在Burp的结果中创建的问题被标记为“[WebInspect]”。

您可以从Burp到WebInspect发送项目如下：

在Burp Site地图“问题”部分中选择一个或多个问题。

右键单击该问题以显示上下文菜单。

转到“发送到WebInspect”。

选择一个打开的WebInspect扫描。

这将在WebInspect中创建问题，并且还将基于所选的基本请求创建一个爬网会话。

HP WebInspect配置方便，易于使用。无需安装服务器端即可进行远程web应用评估。利用其向导界面，您可以开展全自动web应用评估，并在整个评估过程中利用手动方式与其互动。高级用户可利用命令行界面进行扫描。

为您的环境量身定制

HP WebInspect支持您对产品的功能进行扩展，以满足组织的特定需求。您可以对HP

WebInspect进行配置，使其适应各种web应用环境，使用自定义检查向导创建自定义攻击。策略管理器（policy

manager）允许您在不同的检查层次（check level）中选择和配置攻击。