[云类型]关于Web漏洞诊断服务“VAddy”[Web应用程序]
我是技术销售部门的大原。
我将尝试使用基于云的漏洞诊断服务VAddy
顺便说一句,这项名为“VAddy”的服务
由我们的合作伙伴SecureSky Technology提供的
“Scutum”开发商Bitforest提供的漏洞诊断服务
创建账户
https://vaddy.net/ja/的首页创建一个帐户
输入创建帐户 ID 所需的信息。
创建帐户后,您将收到一封验证电子邮件。
点击验证电子邮件中的URL即可完成帐户创建。
配置漏洞评估的步骤
设置漏洞诊断大致有四个步骤。
请按照以下步骤准备漏洞检查。
===============
① URL注册
② 在文档根目录安装验证文件
③ 抓取设置
④ 浏览器代理设置
===============
注册URL
单击创建项目按钮。
需要提前允许VAddy的IP地址来爬取服务器端的漏洞
如果您要诊断漏洞的服务器是Web服务器,请点击“普通版VAddy”。
如果是您公司内的本地服务器,请单击“privateNet版本VAddy”。
本次验证我们以“普通版VAddy”为例。
输入“项目名称”和“URL”,然后单击“创建”。
在文档根目录中设置验证文件
下载验证文件并将其放置在服务器的文档根目录中。
请按照下图中的步骤 1 至 3 继续操作。
如果按照步骤 1 至 3 操作,文件安装将完成,如下所示。
抓取设置
配置“抓取设置”以扫描您的网站。
为“1”中列出的“IP 地址”和“端口号”
配置代理设置
要在您的 PC 上设置代理,请键入以下内容:
爬取设置完成后,会列出漏洞诊断的目标目录,如下所示。
当它列出时,左侧导航中有一个“扫描”按钮,因此单击它。
现在您所要做的就是等待漏洞评估完成。
漏洞诊断结果
“SCAN”后约3分钟诊断结果出来。请注意,没有发现任何漏洞。
每个目录都会生成漏洞诊断结果报告。
概括
VAddy服务的要点是漏洞诊断的扫描次数“无限制”,并且
所有服务都是用“日语”编写的。
它将对于诊断需要不断更新的网络服务特别有用,例如社交游戏和电子商务网站
我想随时诊断Web服务漏洞!
如果您是企业,请联系Beyond !