webinspect報價-webinspect-華克斯

webinspect滲透檢測-工具（hp security toolkit）

§

sql

injector：使用sql注入漏洞提取數(shù)據(jù)庫的內(nèi)容

§

cookie

cruncher：分析cookie的優(yōu)點，以避免會話-

§

編碼器：-加密方式和編碼標(biāo)準(zhǔn)

§

http編輯器：創(chuàng)建和編輯原始http請求

§

regex編輯器：檢測并建立正則表達(dá)式（regular expression）

§

soap編輯器：生成和編輯原始web服務(wù)請求

§

web

fuzzer：使用http模糊檢測或修改輸入變量發(fā)現(xiàn)緩沖器溢出

§

web代理：瀏覽網(wǎng)站時查看每個請求和服務(wù)器響應(yīng)

§

webbrute：檢測登錄表的優(yōu)點或web和代理驗證系統(tǒng)

§

webdiscovery：查找端口后的web服務(wù)器及web應(yīng)用

§

服務(wù)器分析器：確定web服務(wù)器或設(shè)備，進(jìn)行深入的ssl分析

§

流量統(tǒng)計（traffic

monitor）：監(jiān)視掃描與審計過程中發(fā)出的所有http請求和響應(yīng)

hp webinspect 動態(tài)應(yīng)用測試hp 卷 webinspect

hp 正在使用新的 web 2.0、用戶行為和 flash 分析功能擴(kuò)展其安全解決方案。hp 還發(fā)布了一個新的管理工具， 以幫助企業(yè)降低風(fēng)險并管理應(yīng)用程序安全測試工作。

hp 的安全努力 (紐約證交所: 惠普) 來了， 因為研究繼續(xù)表明， 應(yīng)用安全是一個大企業(yè)的關(guān)注。forrester 的一項新研究 (由惠普競爭- vericode 贊助) 聲稱， 在過去的12月中， 有62% 的公司被軟件的漏洞所破壞。

在過去的12月里， 我們看到了-的市場變化， 尼克·貝爾， -經(jīng)理， 產(chǎn)品， 應(yīng)用安全， 軟件和解決方案在惠普告訴 internetnews.com。人們常常問我們?yōu)槭裁葱枰獞?yīng)用程序安全測試，webinspect總， 現(xiàn)在客戶問我們?nèi)绾螌嶋H地執(zhí)行應(yīng)用程序安全性。

貝爾補(bǔ)充說， web 2.0 是應(yīng)用程序安全的一個重要驅(qū)動因素， 這是計算機(jī)-的新 webinspect 14產(chǎn)品的關(guān)鍵焦點。

貝爾說: 應(yīng)用程序的新復(fù)雜性以及將更多的業(yè)務(wù)邏輯和數(shù)據(jù)轉(zhuǎn)移到-， 增加了黑ke的攻擊面。

閃存中的漏洞

webinspect 14 中的一個關(guān)鍵加法是 swfscan， 它是用于分析 adobe flash 應(yīng)用程序中的漏洞的 hp 開發(fā)的技術(shù)�；萜赵诮衲暝缧�時候在華盛頓舉行的黑帽會議上首ci討論了 swfscan， 并于上月免費提供了該基地產(chǎn)品。

惠普的安全工具分部部分來自于2007年收購 spi 動態(tài)。在添加詳細(xì)的 flash 分析時，webinspect價格， hp 至少遵循 spi 動態(tài)的一個傳統(tǒng)競爭-。w-hfire (現(xiàn)在由 ibm 擁有) 發(fā)布了一個新版本的 appscan 平臺， 并在今年早些時候進(jìn)行了 flash 掃描。

新的 webinspect 14平臺也執(zhí)行更深的 javasc ript 分析。杰夫摩根， 企業(yè)產(chǎn)品經(jīng)理， 應(yīng)用安全， 軟件和解決方案在惠普解釋說， 惠普現(xiàn)在正在行使的 javasc ript 就像用戶。摩根辯稱， 一旦用戶開始運行程序并實際單擊項目， 應(yīng)用程序行為就會發(fā)生變化。因此， 當(dāng) web 應(yīng)用程序開始運行并與用戶交互時， webinspect 現(xiàn)在可以發(fā)現(xiàn)漏洞。

摩根解釋說， hp 在執(zhí)行 javasc ript -代碼時會引入它， 然后在使用它時對其執(zhí)行靜態(tài)分析。

滲透測試工具

根據(jù) webinspect 14能夠檢測到的新的特定類型的攻擊， 摩根-提供一份功能的洗衣清單。其他滲透測試工具， 如來自 hp 競爭- cenzic (近更新過的)， 在它們變得可用時， 可以列出新的攻擊。

例如， xin的 cenzic clicktosecure 5.9 版本包括用于-、幀注入和 javasc ript -的新檢測機(jī)制。cenzic 和惠普卷入了一項--， 該爭議在2007年被解決。

摩根-說: 我近見過一些其他關(guān)于供應(yīng)商做一次檢查的公告。我們在這個新版本中談?wù)摰暮芏鄡?nèi)容都是關(guān)于了解漏洞的全新方法。這就是人們發(fā)現(xiàn)的漏洞，webinspect報價， 在豐富的應(yīng)用程序， 正在遇到。我們正在尋找-個人檢查， 以-我們了解黑ke發(fā)現(xiàn)的漏洞。