Acunetix – первооткрыватель технологии сканирования веб-приложений, анонсировала новейшую функциональность в собственных сканерах – проверка уязвимостей в формах загрузки файлов. Эта функциональность сейчас доступна в сканере Acunetix Web Vulnerability Scanner.

Представленная новая функция «file upload forms vulnerability checks», которая описывает уязвимости при загрузки файлов.
Команда Acunetix проверяя несколько веб-приложений, обратила внимание, что большое количество известных веб-приложений, не имеет безопасных форм загрузки файла, что тянет за собой несанкционированный доступ к веб-сереверу компании. Для предотвращения этого, нужно инспектировать: тип загрузочного файла (Mime Type), разширение, файл .htaccess, проверка заголовка изображения, верификацию данных от клиентской стороны.

В новой версии представлено:
- Рикордер поочередного входа в систему, который поддерживает мночисленные формы для идентификации.
- Автоматический модуль определения сессии, при котором поисковый агент идентифицирует, когда сессия была прервана либо закончена, либо же автоматом авторизированна еще раз.
- Action с выпадающим меню, где активны и показаны его функции.
- Реализовано намного больше проверок в JSP, Java и Tomcat
Основные обновления в новой версии:
- Улучшенное управление cookie-файлами и обработка ссесиями, для поддерживания современных динамичиских сайтов.
- Port Scanner и Network Alerts появляются как отдельный узел от web alerts при просмотре результатов.
- Способность импортировать характеристики опции из установки Version 6
- Добвленная Слепая инъекция SQL, предоставляющая тест, используя бездействие MySQL и функцию waitfor SQL MS. Что помогает в обнаружении специфичных слепых инъекций SQL, которые не докладывают об изменении веб-странички.

Свойство программы:
Название программы и Версия: Web Vulnerability Scanner Consultant Edition 7.0 Build 20110608 Retail
Операционная система: Windows® 2000/XP/Vista/7
Год выхода: 2011
Язык интерфейса: Русский, Англиский
Лекарство: Присутствует
Размер файла: 14,81mb

Скачать Web Vulnerability Scanner Consultant Edition 7.0 Build 20110608 Retail: