Invicti v24.9.0 for Windows - Web 應用程序安全測試
Invicti Standard v24.9.0 – 10 Sep 2024
請訪問原文鏈接：https://sysin.org/blog/invicti/，查看最新版。原創作品，轉載請保留出處。
作者主頁：sysin.org
Invicti 是一種自動化但完全可配置的 Web 應用程序安全掃描程序，使您能夠掃描網站、Web 應用程序和 Web 服務，並識別安全漏洞。Invicti 可以掃描所有類型的 Web 應用程序，無論其構建平台或語言。
- Invicti 是唯一一款能夠以只讀且安全的方式自動利用已識別漏洞以確認已識別問題的在線 Web 應用程序安全掃描程序。
- 它還提供了漏洞證明，因此您無需浪費時間手動驗證它。例如，在檢測到 SQL 注入漏洞的情況下，它將顯示數據庫名稱作為利用證明。
Invicti 的掃描技術旨在幫助您輕鬆保護 Web 應用程序而無需憂慮枝節小事，因此您可以專注於修復報告的漏洞。如果 Invicti 無法自動確認漏洞，它會通過在它前面加上 ‘[Possible]’ 並分配一個確定性值來通知您該漏洞，因此您知道應該立即修復什麼。
Invicti (formerly Netsparker) 應用安全測試
Invicti - The Largest Dynamic Application Security Solutions Provider In The World
新增功能
Invicti Standard 10 Sep 2024 v24.9.0
新的安全檢查
- 調整了 SSLv3 和 TLS 1.0 漏洞的嚴重性以反應其安全風險
- 添加了對 CSP 框架祖先的支持
- 的檢測 添加了對CVE-2024-6297，影響多個 WordPress 插件
改進
- 預請求腳本現在也可以在 DOM 中運行
修復
- 解決了影響抓取功能的預請求腳本的問題
下載地址
Invicti Standard v24.9.0 - 10 Sep 2024 (waiting)
- 百度網盤鏈接：https://sysin.org/blog/invicti/
Invicti Enterprise：
- Invicti Enterprise v24.1.0 for Windows - 企業應用安全測試
Acunetix：
- Acunetix v24.8 (Linux, Windows) - Web 應用程序安全測試
更多相關產品：
- Magic Quadrant for Application Security Testing 2022
- Magic Quadrant for Application Security Testing 2023
更多：HTTP 協議與安全
