Web应用安全：WVS简介基本配置.pptx

WVS简介-基本配置 4 WVS扫描演示 3 WVS的基本配置 2 WVS的安装 1 WVS简介 目录 WVS简介 WVS(Web Vulnerability Scanner)是一个自动化的Web应用程序安全测试工具 用于测试和管理Web应用程序安全性的平台 能够自动扫描互联网或者本地局域网中是否存在漏洞，并报告漏洞 可以扫描任何通过Web浏览器访问和遵循HTTP/HTTPS规则的Web站点 WVS可以通过检查SQL注入攻击漏洞、XSS跨站脚本攻击漏洞等漏洞来审核Web应用程序的安全性。 WVS简介 WebScanner:全站扫描， Web安全漏洞扫描 Site Crawler:爬虫功能，遍历站点目录结构 Target Finder:端口扫描，找出web服务器 Subdomain Scanner:子域名扫描器 Blind SQL Injector:盲注工具 HTTP Editor: http协议数据包编辑器 HTTP Sniffer: HTTP协议嗅探器 HTTP Fuzzer:模糊测试工具 Authentication Tester: Web认证破解工具 Web Service S