简介 #
下载安装 #
下载地址:pan.baidu.com/s/1dDADd5pTtdGdgJucZHe3fw
提取码: rytn
建议放虚拟机运行
下载解压运行exe程序即可
使用介绍 #
2、点击‘Start Scan Wizard’并且在接下来的窗口中点击Next
3、你可以点击‘Optimize’按钮(一系列系统推荐选项),当然你也可以继续Next
4、点击‘Scan Settings’选项卡进行爬虫等配置
5、确认配置
6、点击‘Start Session’进行初始化本次扫描项目,并且在下一个窗口中点击‘Start scan’
新功能 #
支持添加OAuth2身份认证
增加了一个 新的最佳实践严重级别 建议实践但不是关键的漏洞
添加 Azure DevOps 发送到集成
添加一个选项只报告证实漏洞而生成报告
添加Redmine发送到集成
添加Bugzilla发送到集成
添加F5 WAF规则生成
添加暗UI主题
添加RESTful API建模语言(RAML)链接导入的支持
添加设备从URL重写检测排除特定的URL
从WordPress REST API添加支持导入链接文件
添加了一个扫描政策 OWASP十大漏洞
添加了一个扫描政策 PCI漏洞
添加支持删除本地扫描文件的扫描
新的安全检查
增加了对利用Drupal远程代码执行的支持(cve – 2019 – 6340)
增加了Unicode转换(最佳映射)安全检查
添加检测可能头注入
为Oracle数据库服务器添加过时的检测
增加了对虚构的过时的检测
添加ef.js过时的检测
添加Match.js过时的检测
添加List.js过时的检测
添加RequireJS过时的检测
添加Riot.js过时的检测
增加了对地狱的过时的检测
添加Marionette.js过时的检测
添加GSAP过时的检测
添加配置。 json检查资源查找器
添加检测对TS Web访问的支持
添加检测.travis.yml支持