1. 首頁
  2. 問答
  3. 漏洞掃描是否對密碼保護的網站有意義？

漏洞掃描是否對密碼保護的網站有意義？

2017-07-18 90 views
-1

漏洞掃描是針對面向公衆的網站，還是可以在受密碼保護的網站上運行？漏洞掃描是否對密碼保護的網站有意義？

來源

2017-07-18 CodeAZ

+2

我覺得有點常識應該在沒有我們幫助的情況下回答這個問題。你是否想在你的網站上發現任何漏洞，即使它被密碼保護了？那麼弱密碼漏洞呢？你錯過了什麼方式？如何繞過密碼的漏洞呢？ –

回答

0

掃描通常會測試整個服務器，而不僅僅是網站。它可以查看其他端口是否打開，這可能表示存在漏洞。登錄頁面本身可能存在漏洞。

自動掃描將無法蜘蛛網站並獲取所有頁面，但通常不是重點。

來源

2017-07-18 18:22:15

0

是的，他們工作在公共和私人。就像用戶Garr Godfrey說的那樣，它會檢查整個託管服務器。所以只要公衆面對的是與受保護方相同的主機，他們的工作方式也是一樣的。

還有一些工具可以產生端口掃描以外的服務器信息。這些通常被稱爲（網站）爬蟲這裏是一個鏈接。 https://portswigger.net/burp/help/spider_using.html

來源

2017-08-01 14:26:20

相關問題

 相關問題