用开源源码做淘宝客网站,做擦边网站,西安网站维护招聘,禹州市门户网站建设1.首先确认扫描的网站#xff0c;以本地的dvwa为例 2.在awvs中添加目标 输入的地址可以是域名也可以是ip#xff0c;只要本机可以在浏览器访问的域名或ip即可
添加地址及描述之后#xff0c;点击保存#xff0c;就会展现出目标设置选项
business criticality译为业务关键… 1.首先确认扫描的网站以本地的dvwa为例 2.在awvs中添加目标 输入的地址可以是域名也可以是ip只要本机可以在浏览器访问的域名或ip即可
添加地址及描述之后点击保存就会展现出目标设置选项
business criticality译为业务关键性可理解为扫描资产的重要性 扫描速度Moderate模式代表的是同一时间发送5个请求然后每个请求延迟20毫秒
3.添加登录信息
需要登陆的页面点new BLR会自动记录登录的响应 除了自动添加外
还有跟稳定更推荐用的手动添加cookie方式 点击cookie打开附加选项 选择该选项手动添加cookie cookie可在开发者工具-‘网络’选项卡中获得 添加cookie之后还要手动添加排除路径也就是登出路径。防止工具在扫描到登出路径提前退出扫描
4.之后就可以开始扫描 显示有五个选项卡scan information、vulnerablities扫到的漏洞、site structure网站目录结构、scan statistics扫描统计信息、events
