深入发掘你的WEB服务器漏洞

韩冰

===================================================================================================== 注: 关于“Vulnerability Checks”分页中的各种漏洞扫描测试类型的解释如下: ) ~5 \4 o5 @+ D q( W “Use IDS Evasion”----起用反IDS检测功能 3 ]) N* p* `6 g" G2 _ “Try to identify effective security checks to run”----尝试鉴别对方正在运行的安全防御系统 ) |) D9 N% e9 J3 k1 J) u: \# ?" ?! w& R “Include Denial-of-Service checks”----包括拒绝服务攻击测试 “Try to identify remote password files”----尝试鉴别远程的密码文件 “Detect server misconfiguration”----测试服务器的错误配置问题 “Common HTTP Security Test”----普通HTTP安全测试 4 |4 e5 T+ }' q) T* _5 `6 ` “Optimize Security Checks”----优化测试类型(默认所有特殊测试类型全选) 5 n% @8 x7 \5 N# } “IIS CGI Decode Test”----IIS CGI解码测试 ) k% D1 D1 p# B. T “General CGI Security Test”----普通CGI安全测试 1 e# e1 Q9 m+ b6 P8 g “IIS Extended Unicode Test”----IIS附加Unicde转换测试 “NCSA Security Test”----NCSA安全测试 “IIS File Parsing Test”----IIS系统文件分解测试 ' E( q5 ~" e/ A+ N: @, g! S “ColdFusion Security Test”----ColdFusion系统安全测试 . ^% o* u2 [/ N, I “FrontPage Security Test”----FrontPage管理安全测试 “Cisco HTTP Security Test”----思科系统HTTP管理平台的安全测试 7 F; ?# L6 G6 Y: `9 ?& @7 \5 ]8 ^/ K “FrontPage CGI Security Test”----FrontPage CGI安全测试 " i3 _0 {+ ^: v ?1 ?+ v1 V “WinCGI Security Test”----WinCGI安全测试 “Domino Security Test”----Domino系统安全测试 “Server-side language Security Test”----Server-side语言安全测试 “Unset All Checks”按钮----不使用所有特殊扫描测试类型 / b' c2 ~$ q2 c) B" ~' \( t- m===================================================================================================== 最后回到“Scanner”分页，点击其右下方的“Scan Method”下拉菜单按钮，在弹出的菜单中选择需要作的扫描测试的基本类型。 , V4 o8 H* c( [9 ]$ ~/ V/ v