华克斯(图)-黑盒安全测试工具-WEBINSPECT

hp webinspect 14

程序概述项目目标前用品建议的观众hp webinspect 14培训课程概述了 hp 的全mian自动化 web 应用程序和 web 服务漏洞扫描解决方案。在本课程中， 安全人员和合规审核员将学习如何快速、方便地分析其环境中的众多 web 应用程序和 web 服务。

课程议程1应用程序安全性

攻击者的观点owasp ---和7有害王国利用实例2hp webinspect 简介

操作理论webinspect 建筑概念安装和授权3hp webinspect – gui 概述

基本设置控制默认扫描了解宏功能4hp webinspect 移动

支持的设备扫描方法5用于安全测试人员的 http

http 基础知识应用程序测试挑战6扫描策略

法规遵从性和策略管理器默认扫描策略自定义扫描策略7报告

默认报表创建自定义报表导出报告和扫描8web 服务扫描

概念和术语一次扫描计划扫描9扫描设置

web 服务扫描10hp 安全工具包

标准工具受限工具第三方工具集成百科全书实验室优势企业培训解决方案提供商在各种科目上超过3500模块所有课程均由行业------提供让方面从新手到生产准备在短短的几天在印度和海外培训超过2万企业候选人我们所有的培训都是在车间模式下进行的， 重点放在手上浏览 华克斯其他课程

请与我们联系， 在我们的会场为10多名候选人提供这门课程， 作为一个公共/开放的讲习班

webinspect代理工具

hp webinspect是一个非常---的程序，用于在网络系统中查找无辜的漏洞和---代码。但是，当与正在扫描的系统上需要安装的免费webinspect agent工具相结合时，其结果将更为详细。

对于我们用来测试hp webinspect的站点，有几个服务器安装了代理程序。代理记录有关目标系统如何基于特定webinspect攻击的反应信息，然后将该数据提供给程序，如间die或内部人员。

根据我们的经验，hp webinspect，这个能力发现的da的漏洞是webinspect所发现的da的漏洞是跨---错误。这样的错误可以允许攻击者将代码注入到主机网络服务器中，这样可以让数据中断传统的同源规则，欺------的浏览器将站点自己的数据和异物都显示为一个可---的来源。代理通过运行详细的堆栈---来显示，其结果在主界面中报告。

webinspect程序一起提醒用户web服务器易于跨---;代理显示了它的完成方式。在我们的测试期间，有几个系统报告了多个跨---漏洞，webinspect---，这些漏洞可能在大型企业中普遍存在，黑盒安全测试工具，从而经常被利用。

代理还可以揭示另一个受欢迎的攻击sql注入是如何通过网络防御，到达发送到数据库的确切的---查询。它也有助于识别不再具有网站其他任何位置的网页的网页，这意味着它们可能被遗忘，但可能包含可利用的漏洞。

具有webinspect---的任何人都可以---hp webinspect agent 4.1。除了必须将其安装在系统上的轻微不便之外，---不部署这个---的配套工具。

hp webinspect 10.20

cpu：1.5ghz单核xiao; 2.5ghz多核

ram：2gbxiao; 4gb

磁盘：40gbxiao; 100gb +

操作系统：windows 732位或64位sp1; windows 8; windows server 2008 r264位sp1; windows server