数学建模社区-数学中国

标题: 深入发掘你的WEB服务器漏洞 [打印本页]

作者: 韩冰 时间: 2004-10-5 22:23
标题: 深入发掘你的WEB服务器漏洞

=====================================================================================================3 u+ c1 R" a" [' N5 M 注: 关于“Vulnerability Checks”分页中的各种漏洞扫描测试类型的解释如下: 0 q6 D5 J9 V/ E# w D “Use IDS Evasion”----起用反IDS检测功能 / d- {) i, a/ h “Try to identify effective security checks to run”----尝试鉴别对方正在运行的安全防御系统 * q0 l7 ?, p& M6 G$ x! A4 s# f8 U3 X “Include Denial-of-Service checks”----包括拒绝服务攻击测试$ R/ A& s% l5 q “Try to identify remote password files”----尝试鉴别远程的密码文件 ( H1 e5 M1 B$ f “Detect server misconfiguration”----测试服务器的错误配置问题 3 n2 j( [& J, {( W& Y* }9 _ “Common HTTP Security Test”----普通HTTP安全测试 * E% h. W" p1 P- z9 Z “Optimize Security Checks”----优化测试类型(默认所有特殊测试类型全选) 1 k' z" z- D- f" e/ D+ [' G6 _/ { “IIS CGI Decode Test”----IIS CGI解码测试" ?$ I8 g' h& f$ ~5 I; V6 ^* p4 `# h “General CGI Security Test”----普通CGI安全测试 4 Y) E( L- O: y3 ^/ C “IIS Extended Unicode Test”----IIS附加Unicde转换测试 . ^. }' x% Z7 Z: P( K “NCSA Security Test”----NCSA安全测试7 G! l/ A& v" B% l- u. q “IIS File Parsing Test”----IIS系统文件分解测试9 j/ m6 F* m$ w# M( a. S “ColdFusion Security Test”----ColdFusion系统安全测试 ' x/ U' u& Q; x" m, \9 B, F “FrontPage Security Test”----FrontPage管理安全测试 ) _! @- O; @5 L/ X$ U3 H “Cisco HTTP Security Test”----思科系统HTTP管理平台的安全测试 " w1 }8 b- b# j6 H, n “FrontPage CGI Security Test”----FrontPage CGI安全测试& c' s8 h) a# h+ a. Q “WinCGI Security Test”----WinCGI安全测试5 {/ t# Q% L' |/ q “Domino Security Test”----Domino系统安全测试 5 r& |' ]( G+ L0 Q) s, y7 X* g2 z# V! H “Server-side language Security Test”----Server-side语言安全测试 2 n s, H% A: [+ L “Unset All Checks”按钮----不使用所有特殊扫描测试类型 + ~+ Q" E/ F! M# @$ Z% D6 V4 c+ p; m6 z===================================================================================================== . t3 m* \# R. ]1 |, g6 W7 L, M8 V最后回到“Scanner”分页，点击其右下方的“Scan Method”下拉菜单按钮，在弹出的菜单中选择需要作的扫描测试的基本类型。- W0 ~0 }2 G& `" \% g

欢迎光临数学建模社区-数学中国 (http://www.madio.net/)