Scannen Sie Webanwendungen nach SQLI, RXSS, LFI, RFI, CRLF und mehr als 25 Invicti Cloud-Scanner
Die Sicherheit Ihrer Website ist für Ihr Online-Geschäft von entscheidender Bedeutung. Fehlkonfiguration oder nicht richtig hat Ihr Web gehärtet/ Anwendungsserver können Ihre Webanwendungen gefährden.
Tausende von Websites werden jeden Tag und in letzter Zeit gehackt Forschung von Invicti zeigt die Top 3 der beliebtesten Sicherheitslücken XSS, SQL Injection & Dateieinschluss.
Als Websitebesitzer oder Sicherheitsadministrator sollten Sie alle Optionen prüfen, um sicherzustellen, dass Ihr Online-Geschäft vor Hackern geschützt ist, um dies zu vermeiden Geschäftsverlust und Ansehen.
In diesem Artikel werde ich erklären, wie Sie die verwenden können Invicti-Wolke um Ihre Website nach Sicherheitslücken zu durchsuchen, damit Sie Maßnahmen ergreifen können, bevor jemand anderes sie findet.
Folgende Abkürzungen werden unten verwendet: -
- SQLI - SQL Injection
- RXSS - Remote Cross-Site Scripting
- XSS - Cross-Site Scripting
- LFI - Local File Inclusion
- RFI - Remote File Inclusion
- CRLF - Wagenrücklauf und Zeilenvorschub
Lass es uns beginnen ...
Erstellen Sie entweder a Probekonto oder senden Sie eine E-Mail an info@invicti.com wenn Sie an Open Source Project arbeiten.
Sobald Ihr Konto fertig ist, melden Sie sich mit Ihrem Berechtigungsnachweis bei an Invicti Cloud. Sie erhalten das schöne Dashboard, mit dem Sie Ihre Web-URL einrichten können, um den Scan zu starten
- Klicken Sie in der linken Navigation auf Scans >> New Scan
- Geben Sie Ihre Website-Details ein und klicken Sie auf Nein Speichern
- Sie müssen den Besitz überprüfen, um den Missbrauch zu vermeiden. Sie können dies entweder mithilfe von E-Mail, Datei-Upload, HTML-Tag oder DNS-Eintrag überprüfen.
- Wählen Sie die gewünschte Überprüfungsmethode und klicken Sie auf Überprüfen
- Im nächsten Fenster erhalten Sie eine Option zum Konfigurieren des Scans
- Gehen Sie sie durch und wählen Sie die aus, die Sie bevorzugen.
- Wichtig, um den Bereich auszuwählen, ob Sie nur die eingegebene URL oder die gesamte Domain scannen möchten.
- Wenn Sie mit der Konfiguration fertig sind, klicken Sie auf Starten
- Im nächsten Bildschirm sehen Sie den Scan-Fortschritt.
Zeit für einen Kaffee 🙂
In der Zwischenzeit können Sie sich andere ansehen KOSTENLOSER Online-Sicherheitslücken-Scanner.
Sobald der Scan gestartet wurde, werden Sie durch eine E-Mail mit einem Link von "Benachrichtigungsstatusansicht" benachrichtigt. Machen Sie sich also keine Sorgen, wenn Sie den Browser schließen. Sie können jederzeit Ihre E-Mails abrufen und eine Statusseite aufrufen.
- Der Scan kann einige Stunden dauern, wenn Sie "Ganze Site" scannen ausgewählt haben. Behalten Sie also Geduld. Sobald ein Scan abgeschlossen ist, werden Sie per E-Mail benachrichtigt.
- Beim Anmelden sehen Sie diese Details auch im netten Dashboard mit Schweregraden und Schwachstellen, die Sie ergreifen können.
Sie können den Bericht auch exportieren, indem Sie ihn im XML-, CSV-, PDF- oder HTML-Format verwenden.
- Detaillierter Scan-Bericht
- Liste der Sicherheitslücken
- Durchforstete URLs
- Gescannte URLs
So sieht die Zusammenfassung aus.
Nicht gut, Ich muss sie in Kürze reparieren.
Wie ist es mit Ihnen? Haben Sie das Scannen noch nicht durchgeführt? Erkunden Sie die Sicherheitslücken und beheben Sie sie, bevor die Bösen Ihre finden und beheben Website nicht verfügbar?
