Safe3 Web漏洞扫描系统企业版

Safe3 Web漏洞扫描系统企业版是一个完全支持Basic和Digest的工具，通过NTLM http认证保护WAF或HIPS网站。如果需要注入SQL，工具强大的扫描技术也能发现系统中的任何漏洞。

软件优势

1.SQL注入网络爬行

网页抓取模块采用广度优先爬虫技术和网站目录恢复技术。广度优先爬虫技术不会造成爬虫陷入的问题，可以自定义爬行深度和爬行线程，而网站目录恢复技术去除了无关结果，提高了爬行效率。并且去掉了参数重复的注入页面，大大提高了效率和可观察性。

2.SQL注入状态扫描技术

不同于传统的判断是否存在注入漏洞进行错误反馈的方式，它使用状态检测来判断。所谓状态检测，就是对一个链接输入不同的参数，通过向量比较算法对网站反馈的结果进行比较判断，从而确定该链接是否为注入点。该方法不依赖于具体的数据库类型、设置和CGI语言类型，能全面检测注入点，不漏报。并且具有一定的绕过IDS检测功能扫描到隐藏注入点的能力。

软件特色

1.完全支持基本，摘要和NTLM http认证。

2.智能网络蜘蛛会自动删除重复的网页，这也是它速度如此之快的原因之一。

3.即使WAF或HIPS保护了网站，SQL注入状态扫描技术也能发现漏洞。

4.自动JavaScript解析器允许从Ajax、Web 2.0和任何其他应用程序中提取URL。

5.支持扫描SQL注入，XSS，上传漏洞，管理路径，潜在漏洞，目录列表漏洞和任何其他漏洞，如svn信息泄漏。

匹配规则

1.S:200|403表示http状态包含200或403。

2.H:nginx|iis表示http头包含nginx或iis。

3.B:mysql代表http body中包含的mysql字符。

施用方式

1.下载后不要运行压缩包里的软件直接使用，先解压；

2.软件支持32位和64位运行环境；

3.如果软件无法正常打开，请右击以管理员模式运行。

更新日志

1.增加cgi scan 功能，修正部分bug增强稳定性。

2.增加错误报告模式功能，更准确地扫描sql注入漏洞。

3.增强型POST请求漏洞扫描

4.修复dic.txt字典猜测的bug。

5.添加选定的表单参数功能

6.增强目录浏览漏洞扫描

7.添加自定义扫描dic.txt

8.修正了gzip解压时可能崩溃的bug。