黑色海岸线技术部拟开发一套综合性的Web检测工具,暂时命名为Thysea Web Scanner(简称TWS)。
开发目的:
旨在对一个Web站点进行全面的渗透测试,以及利用已知Web安全漏洞信息对远程系统进行安全检测,并根据漏洞报告中的细节选用合适的攻击插件或者让程序自动生成攻击脚本进行攻击渗透测试。
程序功能:
该工具还可以根据目标脚本语言(如ASP/PHP/JSP等)和目标数据库系统(如Access Mssql Mysql Oracle等)对web页面进行通用结合性Sql Injection渗透测试。