webinspect-webinspect代理-华克斯

webinspect 使用方法

扫描一个 web 站点

5、如果您选择 “restrict?to?folder”(---文件夹)，应用安全测试工具，您可以将评估范围限定到你从下拉列表选择的区域中去。

6、webinspect 软件，默认情况下，webinspect，将扫描结果保存在一个以你在 “start?url” 框中输入的 url 或 ip 地址来命名的文件中。假如想使用不同的名称，请修改 “scan?desc ription”(扫描描述)。

7、在 “assessment?method”(评价方法) 组，选择 “automated”(自动化)。

8、展开 “scan?opti0ns”(扫描选项) 面板，然后选择一个自动方法：

a.?crawl?and?audit?(simultaneously)(抓取和审计（同时）)：由于 webinspect 软件绘制了网站的层次数据结构，它审计每个资源，因为它是被发现的（而不是抓取了整个网站之后，什么是webinspect ？，再进行一次审计）。对于非常大的网站，此选项是蕞有用的，webinspect代理，因为在这边抓取可能还没全部完成，内容可能已经改变了。备注：也就是说抓取的同时，同步进行审计 (检查)?

b.?crawl?and?audit?(sequentially)?(抓取和审计（按顺序）：在这种模式下，webinspect 软件抓取整个网站，测绘网站的层次结构数据，然后从网站的根目录开始，按顺序进行审计。备注：也就是说抓取全部完成后，再进行审计 (检查)

webinspect 使用方法

扫描一个 web 站点

9、如果您选择的是 web 窗体值提示，那么，当遇到一个 http 或 javasc ript 形式，webinspect 软件会扫描暂停，并显示一个窗口，这个窗口允许您输入值以便在这个窗体内进行内部控制。

10、假如您选择了 “use?macro?for?entry”(使用宏来进入)，webinspect 软件重放您旨定的宏，当宏被记录时，访问每个被访问过的 url 地址。然后开始抓取 (此时审计可选可不选）宏里面的蕞后一个，---遇到的任何链接。所有在蕞后 url 地址之前的 sessi0ns 不被抓取和审计。假如你选择了 “recorded?macro?–crawl?with?audit，则此选项不可用。

11、单击 “next” 以进到扫描向导的下一步，或者单击 “finished”（启动扫描）。

12、选择一个策略，然后单击 “next”(下一步)。