安全审计需要详细检查面向公众的网络资产的边界。 Acunetix在Acunetix Online中集成了受欢迎的OpenVAS扫描器,提供了一个的外围网络安全扫描,漏洞扫描,可以与您的Web应用程序安全测试无缝集成,漏洞扫描器,这一切都来自一个简单易用的简单的基于云的服务。
扫描周边网络服务
不安全的外围网络是大多数数据泄露的原因。因此,外围是网络中较重要的区域之一,以防止可能危及网络服务的安全性或可用性的漏洞,配置错误和其他安全威胁。
Acunetix Online扩展了您的网络对外部威胁的可见性,并为您提供了您的网络外围的视角,就像攻击者会看到的。
每个网络扫描较初都将以扫描目标的IP地址的端口扫描开始,以便发现打开的端口和正在运行的服务。然后,对打开的端口进行**过35,漏洞扫描,000个已知漏洞和错误配置的测试。
Acunetix包含恶意软件检测服务,可检测与已知托管恶意软件或已知用于网络钓鱼攻击的外部网站的链接。
这样的链接可以指示被扫描的站点已经被攻破,或者以某种方式攻击者已经设法将URL注入到恶意站点。 也可能表示您的网站连结到的合法网站已遭到入侵,漏洞扫描工具,并托管恶意软体。
高SQL注入和XSS检测率
整体和准确的漏洞检测在于能够检测从较明显的SQL注入,XSS和**过500其他类型的Web应用程序漏洞的任何东西。 Acunetix是检测大种类的SQL注入和XSS漏洞的行业,包括带外SQL注入和基于DOM的XSS。
深入的SQL注入和跨站点脚本(XSS)漏洞测试
Acunetix严格测试数百个Web应用程序漏洞,包括SQL注入和跨站点脚本。 SQL注入是较古老和流行的软件缺陷之一;它允许攻击者修改SQL查询以获取对数据库中的数据的访问。跨站点脚本攻击允许攻击者在访问者的浏览器中执行恶意脚本;可能导致该用户的模拟。