常用web漏洞掃描工具
漏洞掃描工具的工作原理是什么？
漏洞掃描服務具有Web網(wǎng)站掃描和主機掃描兩種掃描能力。
Web網(wǎng)站掃描
采用網(wǎng)頁爬蟲的方式全面深入的爬取網(wǎng)站url，基于多種不同能力的漏洞掃描插件，模擬用戶真實瀏覽場景，逐個深度分析網(wǎng)站細節(jié)，幫助用戶發(fā)現(xiàn)網(wǎng)站潛在的安全隱患。同時內(nèi)置了豐富的無害化掃描規(guī)則，以及掃描速率動態(tài)調(diào)整能力，可有效避免用戶網(wǎng)站業(yè)務受到影響。
主機掃描
經(jīng)過用戶授權（支持賬密授權）訪問用戶主機，漏洞掃描服務能夠自動發(fā)現(xiàn)并檢測主機操作系統(tǒng)、中間件等版本漏洞信息和基線配置，實時同步官網(wǎng)更新的漏洞庫匹配漏洞特征，幫助用戶及時發(fā)現(xiàn)主機安全隱患。
移動應用安全
對用戶提供的安卓、鴻蒙應用進行安全漏洞、隱私合規(guī)檢測，基于靜態(tài)分析技術，結合數(shù)據(jù)流靜態(tài)污點跟蹤，檢測權限、組件、網(wǎng)絡、等APP基礎安全漏洞，并提供詳細的漏洞信息及修復建議。
二進制成分分析
對用戶提供的二進制軟件包/固件進行全面分析，通過解壓獲取包中所有待分析文件，基于組件特征識別技術、靜態(tài)檢測技術以及各種風險檢測規(guī)則，獲得相關被測對象的組件BOM清單和潛在風險清單，并輸出一份專業(yè)的分析報告。
如何使用web漏洞掃描工具
一、購買漏洞掃描服務
?① 登錄華為云控制臺。在控制臺頁面中選擇“安全> 漏洞掃描服務”。
② 單擊“升級規(guī)格”，進入購買頁面，選擇計費模式、服務版本、購買時長和掃描包數(shù)量。
二、新增域名
① 在左側導航樹中，選擇“資產(chǎn)列表”，在域名列表的左上角，單擊“新增域名”。
② 域名信息配置，填寫域名名稱和“域名/IP地址”。
③ 按照界面提示完成域名認證，域名認證成功后，單擊“完成認證”，完成網(wǎng)站設置。
三、創(chuàng)建掃描任務
① 域名認證成功后，在目標域名的“操作”列，單擊“掃描”。
② 填寫域名信息，設置開始掃描時間，選擇掃描模式。
③ 掃描項設置。根據(jù)需要，打開需要掃描的檢測項。
四、查看掃描結果
① 在目標域名所在行的“上一次掃描結果”列，單擊分數(shù)，進入掃描結果界面。
② 單擊“下載報告”，查看詳細的檢測報告。
③ 分別查看掃描項總覽、漏洞列表、內(nèi)容風險列表、端口列表、站點結構。
常用web漏洞掃描工具適用的應用場景
常用web漏洞掃描工具常見問題解答
常用web漏洞掃描工具常見問題解答
常用web漏洞掃描工具實用文檔下載
活動對象：華為云電銷客戶及渠道伙伴客戶可參與消費滿送活動，其他客戶參與前請咨詢客戶經(jīng)理
活動時間： 2020年8月12日-2020年9月11日
活動期間，華為云用戶通過活動頁面購買云服務，或使用上云禮包優(yōu)惠券在華為云官網(wǎng)新購云服務，累計新購實付付費金額達到一定額度，可兌換相應的實物禮品?；顒觾?yōu)惠券可在本活動頁面中“上云禮包”等方式獲取，在華為云官網(wǎng)直接購買（未使用年中云鉅惠活動優(yōu)惠券）或參與其他活動的訂單付費金額不計入統(tǒng)計范圍內(nèi)；