Watcher - 被动Web应用程序漏洞扫描程序

摘要:北京时间2019-04-15 15:48 立维网为您报道关于【Watcher - 被动Web应用程序漏洞扫描程序】的具体情况和说明,让www.myxinge.cn新闻频道的以图文形式为您慢慢道来。

Watcher是基于HTTP的Web应用程序的运行时被动分析工具。被动意味着它不会损害生产系统,在云计算,共享托管和专用托管环境中使用它是完全安全的。

它可以检测Web应用程序安全性问题以及操作配置问题。Watcher为漏洞,开发人员快速健全性检查以及审计员PCI合规性审计提供笔测试者热点检测。它查找与mashup,用户控制的有效负载(潜在的XSS),cookie,注释,HTTP标头,SSL,Flash,Silverlight,引用者泄漏,信息泄露,Unicode等相关的问题。

主要特点:在HTTP,HTML,Javascript,CSS和开发框架(例如ASP.NET,JavaServer)中被动检测安全性,隐私和PCI合规性问题在您驱动Web浏览器的同时,可以与复杂的Web 2.0应用程序无缝协作非侵入式,不会引发警报或损坏生产现场实时分析和报告 - 在发现结果时报告,可导出到XML,HTML和Team Foundation Server(TFS)具有通配符支持的可配置域用于添加新检查的可扩展框架

Watcher是作为FiddlerHTTP调试代理的插件构建的,可在www.fiddlertool.com上找到。Fiddler提供了良好的Web/HTTP代理的所有丰富功能。使用Fiddler,您可以捕获所有HTTP流量,拦截和修改,重放请求等等。Fiddler为Watcher提供HTTP代理框架,允许与当今复杂的Web2.0或RichInternetApplications无缝集成。当您驾驶浏览器并与Web应用程序交互时,Watcher会在后台静默运行。

Watcher是用C#构建的一个小框架,已包含30多个检查。它的构建使得可以轻松创建新的检查以执行特定于组织策略的自定义审核,或执行更多通用的安全性评估。

Watcher目前将识别的问题类型的示例:ASP.NET VIEWSTATE不安全的配置JavaServer MyFaces ViewState没有加密保护跨域样式表和javascript引用用户可控的跨域引用用户可控制的属性值,例如href,表单操作等。用户可控的javascript事件(例如onclick)跨域表单POST不设置HTTPOnly或安全标志的不安全cookie打开可被垃圾邮件制造者和网络钓鱼者滥用的重定向不安全的Flash对象参数,可用于跨站点脚本不安全的Flash crossdomain.xml不安全的Silverlight clientaccesspolicy.xml可能引入漏洞的Charset声明(非UTF-8)用户可控制的字符集声明HTTP和HTTPS之间的危险上下文切换涉及私有数据时缓存控制头的使用不足(例如,无商店)潜在的HTTP引用漏洞敏感的用户信息URL参数中潜在的信息泄漏源代码评论值得仔细研究不安全的身份验证协议,如Digest和BasicSSL证书验证错误SSL不安全协议问题(允许SSL v2)无效字节流的Unicode问题Sharepoint不安全检查更多…

Watcher将结果写入ListView,其中包括Severity,SessionID,Title和URL。完整报告可以导出到XML文件。


查看更多

实时推荐

关爱特殊儿童 让爱洒满人间——上海儿童医学中心第六批援滇医疗队走进特殊教育学校
推荐 新闻资讯 2019-04-18 22:27 326 2346
CHANEL中国内地首展抵达上海!周迅、刘雯都为它疯狂打call!
推荐 新闻资讯 2019-04-18 22:27 100 5844
新轩逸上海车展首亮相,B级车的颜值,关键是内饰巨变,又要大火
推荐 新闻资讯 2019-04-18 22:27 334 3762
新赛季满屏老鼠叫声,大量玩家听完心态爆炸,跪求天美删除音效
推荐 新闻资讯 2019-04-18 22:26 360 5518
稀有物种,最拉风的最炸街的平民运动车型,全新起亚斯汀格GTS
推荐 新闻资讯 2019-04-18 22:26 934 1207
教育|新田赴零陵学习学生劳动实践场所创建经验
推荐 新闻资讯 2019-04-18 22:26 157 1429
美司法部长:穆勒报告显示特朗普没“通俄”
推荐 新闻资讯 2019-04-18 22:26 370 2303
穆勒报告即将发布,美司法部长:特朗普的竞选团队和俄罗斯没有勾结,这是要点
推荐 新闻资讯 2019-04-18 22:26 930 731
CBA赛场爆发冲突,辽宁外援肘击新疆队长,阿不都出头被吹T
推荐 新闻资讯 2019-04-18 22:26 599 2950
2019上海国际车展探馆:荣威MAX
推荐 新闻资讯 2019-04-18 22:25 611 1500
让“持刀加价”者处处受限
推荐 新闻资讯 2019-04-18 22:24 730 9733
上海:下架召回不合格食品
推荐 新闻资讯 2019-04-18 22:24 742 8103
善良台湾老板娘默助穷学生 让他“饱到抵两餐”
推荐 新闻资讯 2019-04-18 22:24 782 5515
如果穿越“龙珠”世界成为拉蒂兹,如何才能超越悟空,迎娶女神十八号
推荐 新闻资讯 2019-04-18 22:23 787 3768
东湖高新园区6家企业入选湖北首批50家“科创板种子”企业
推荐 新闻资讯 2019-04-18 22:22 124 5390
洪泽法院送法进企业
推荐 新闻资讯 2019-04-18 22:22 243 7278
海底捞在台湾征才600人 今年营收目标24亿新台币
推荐 新闻资讯 2019-04-18 22:22 782 864
东南汽车全新产品阵容亮相上海车展 2019款DX3上市
推荐 新闻资讯 2019-04-18 22:22 385 9724
为软件质量安全保驾护航
推荐 新闻资讯 2019-04-18 22:21 466 4492
新疆淘汰辽宁赛后,听听阿的江和郭士强指导说什么
推荐 新闻资讯 2019-04-18 22:21 513 7921
2019年1-2月新疆发电量为543.9亿千瓦小时 同比增长6.11%
推荐 新闻资讯 2019-04-18 22:21 477 8153
卡纳瓦罗接受媒体采访,向许家印提出废除双外援政策并引进外援
推荐 新闻资讯 2019-04-18 22:21 645 4515
【龙虎榜】顶级游资国泰君安上海江苏路4110.59万入场京威股份
推荐 新闻资讯 2019-04-18 22:21 328 3076
神预测!新疆果然在CBA半决赛4-1淘汰辽宁,今年总决赛有好戏了!
推荐 新闻资讯 2019-04-18 22:20 249 6592
郭台铭剑指2020 民众:有霸气可对付牛鬼蛇神
推荐 新闻资讯 2019-04-18 22:20 346 3523
台“教师法”促过 教师:民进党不死台湾稳死
推荐 新闻资讯 2019-04-18 22:20 982 3180
大众新SUV上海车展亮相,车长超5米外观霸气,颠覆以往大众的形象
推荐 新闻资讯 2019-04-18 22:20 401 2355
北汽新能源EX5,靠这两大法宝能否征服纯电动SUV市场?
推荐 新闻资讯 2019-04-18 22:20 832 6675
新疆4比1淘汰辽宁,可兰白克贝弗利式防哈德森,老哈阿布同吃T
推荐 新闻资讯 2019-04-18 22:20 709 1694
iOS 13或添这项新功能:苹果这次的良心大大的好!
推荐 新闻资讯 2019-04-18 22:20 470 2632
辽宁1-4新疆后传坏消息,有人已告别!附CBA决赛赛程,广东有优势
推荐 新闻资讯 2019-04-18 22:19 499 9549
彭纯交棒人事动荡 社保减持套现百亿交行还在“调整”中
推荐 新闻资讯 2019-04-18 22:19 463 3059
上海车展,这么多人围观斯柯达展台是有原因的!
推荐 新闻资讯 2019-04-18 22:19 468 517
朝鲜驻西班牙大使馆遇袭事件续:美联邦调查局将丢失材料交回
推荐 新闻资讯 2019-04-18 22:19 846 3924
生死大战一边倒,新疆99-62狂胜辽宁挺进CBA总决赛
推荐 新闻资讯 2019-04-18 22:18 172 1862
哈神落幕!五战新疆仅100分,三分球29% CBA8年两冠军或说告别
推荐 新闻资讯 2019-04-18 22:18 681 1559
阿斯顿马丁第1款电动车亮相上海车展,600匹马力年底交车
推荐 新闻资讯 2019-04-18 22:17 607 507
单节9分总得分62!最后一战卫冕冠军创多项尴尬记录目送新疆晋级
推荐 新闻资讯 2019-04-18 22:17 752 651
都说索尼大法好,可到底好在哪?让这个49年前的小盒子告诉你
推荐 新闻资讯 2019-04-18 22:17 105 5966
卫冕冠军辽宁62-99不敌新疆,惨遭淘汰,全场数据统计
推荐 新闻资讯 2019-04-18 22:17 288 9630
没有奇迹,辽宁37分惨败新疆,大比分1-4出局
推荐 新闻资讯 2019-04-18 22:17 109 9931
台湾商总理事长谈2020:最重视谁能带领经济复苏
推荐 新闻资讯 2019-04-18 22:16 721 3817
黄博文“新官上任”,卡纳瓦罗寄予厚望!
推荐 新闻资讯 2019-04-18 22:16 666 8699
2019 上海车展三款重磅新能源车型值得看
推荐 新闻资讯 2019-04-18 22:16 351 8759
防守封盖郭艾伦+反击强打2+1,22岁新疆篮球少年一吼震红山
推荐 新闻资讯 2019-04-18 22:16 975 584
2019安顺全民阅读活动启动暨第四届亚鲁王杯颁奖仪式在紫举办
推荐 新闻资讯 2019-04-18 22:16 123 5436
重头戏来了!新疆面对广东总决赛前瞻,内外线优势的又一次对抗
推荐 新闻资讯 2019-04-18 22:15 889 7824
省高院党组成员、副院长张成武一行到长清法院调研指导行政审判工作
推荐 新闻资讯 2019-04-18 22:15 910 7528
原创 往届生比应届生有工作经验,为何国企更愿意招收应届生?
推荐 新闻资讯 2019-04-18 22:15 123 1943
申花备战训练玩新花样,25脚传球后才能射门
推荐 新闻资讯 2019-04-18 22:15 803 2693
聚焦法治化营商环境 长宁区举行局处中心组学法
推荐 新闻资讯 2019-04-18 22:15 568 8530
荣誉之战打成耻辱之战 卫冕冠军辽宁惨败新疆37分结束本赛季
推荐 新闻资讯 2019-04-18 22:15 891 6667
第二届进博会企业商业展面积扩容 世界500强企业纷纷签约
推荐 新闻资讯 2019-04-18 22:15 559 3027
阿不都17分7板,郭艾伦11分,新疆系列赛4-1淘汰辽宁晋级总决赛
推荐 新闻资讯 2019-04-18 22:15 810 4803
逛遍上海车展,颇具看点的还是斯柯达展台!
推荐 新闻资讯 2019-04-18 22:15 361 6905
CBA总决赛赛程出炉,7战4胜制,粤疆战广东优势明显新疆难登顶?
推荐 新闻资讯 2019-04-18 22:14 393 8016
李健、潘玮柏、陈楚生、王嘉尔,歌手们喜欢戴什么样的手表?
推荐 新闻资讯 2019-04-18 22:14 475 533
新疆广东第5次会师CBA总决赛,此前广东3胜1负占优势
推荐 新闻资讯 2019-04-18 22:14 276 9715
止跌转涨,一季度猪肉价格向好,第二季度或将涨价超过50%
推荐 新闻资讯 2019-04-18 22:14 551 1192
第三节只打了7分钟,新疆队已经领先达26分,胜负已定
推荐 新闻资讯 2019-04-18 22:14 484 9596
定了,领克03高能版上海车展上市,15.48万开卖
推荐 新闻资讯 2019-04-18 22:14 989 8939
进出口银行:“一带一路”执行中项目贷款余额逾万亿元
推荐 新闻资讯 2019-04-18 22:14 393 2617
抓重点补短板强弱项 聚力建设健康常州
推荐 新闻资讯 2019-04-18 22:13 626 6371
强优势助互补 台湾宜兰县经贸团来常推动合作
推荐 新闻资讯 2019-04-18 22:13 375 1225
连克上季冠亚军!新疆终于撩毒牙了 广东冲第9冠最大劲敌来了
推荐 新闻资讯 2019-04-18 22:13 971 8462
4:1!37分狂胜!新疆传三大好消息!郭士强赛后9个字获称赞
推荐 新闻资讯 2019-04-18 22:13 317 2309
郭艾伦13投3中,哈德森14投2中,辽宁客场62-99惨败新疆,止步四强
推荐 新闻资讯 2019-04-18 22:13 305 1778
不给汽油车活路!上海车展众品牌纯电新车盘点
推荐 新闻资讯 2019-04-18 22:13 474 7783
辽宁输球再创赛季新低,阿布都沙拉木引领新疆复制两年前一幕
推荐 新闻资讯 2019-04-18 22:13 227 8891
阿布都17+7,新疆胜辽宁
推荐 新闻资讯 2019-04-18 22:13 476 610
辽宁克星!新疆队连续四次淘汰辽篮 季后赛14胜5负
推荐 新闻资讯 2019-04-18 22:12 408 3096
致公党上海市委领导赴上海智造中心考察
推荐 新闻资讯 2019-04-18 22:12 489 5552
迈入强大中国车时代 比亚迪上海车展携庞大阵容矩阵式“向新而行”
推荐 新闻资讯 2019-04-18 22:12 453 3271
曹炯芳带队赴香港恒通资源集团考察
推荐 新闻资讯 2019-04-18 22:11 257 4518
合阳县行政审批服务局一行4人彬州市考察学习
推荐 新闻资讯 2019-04-18 22:11 133 8498
今年爆红的他可能成为NBA90年代的落选秀,但哈登却能成为核心!
推荐 新闻资讯 2019-04-18 22:11 117 1232
"机遇之路:‘一带一路’倡议"研讨会在德国法兰克福举办
推荐 新闻资讯 2019-04-18 22:11 910 9563
小米最后一款小屏旗舰现货了,埋没在小米9的光辉下,前路堪忧
推荐 新闻资讯 2019-04-18 22:10 414 2463
周鸿祎:大多数智能手表都做错了
推荐 新闻资讯 2019-04-18 22:10 556 2238
积极构建“大外事”格局 提高对外开放水平
推荐 新闻资讯 2019-04-18 22:09 375 8461
CBA半决赛新疆总分4-1淘汰辽宁 总决赛将战广东
推荐 新闻资讯 2019-04-18 22:09 727 1519
2换教练4换外援,时隔1个赛季杀回总决赛,新疆终于找到对的人
推荐 新闻资讯 2019-04-18 22:08 691 5052
新一代宝马8系敞篷版正式亮相上海车展 新增软顶敞篷设计
推荐 新闻资讯 2019-04-18 22:08 881 8911
香港天后们的感情现状:郑秀文遭许志安背叛,徐小凤年过70未婚
推荐 新闻资讯 2019-04-18 22:08 721 5480
采茶工在雨后的洪雅县,万亩高山标准化有机茶基地采摘春茶
推荐 新闻资讯 2019-04-18 22:07 828 7070
“冷清”的上海车展,你满意了吗?
推荐 新闻资讯 2019-04-18 22:06 415 1811
南沙自贸区外贸成绩单亮眼 便利通关、降本提效成关键词
推荐 新闻资讯 2019-04-18 22:05 971 4009
张军:适应新形势新要求 落地落实“四大检察”
推荐 新闻资讯 2019-04-18 22:05 718 6490
【新时代文明实践】柏林镇为退役军人现役军人家庭悬挂光荣牌
推荐 新闻资讯 2019-04-18 22:05 145 8188
跻身国内百强,进军国际互联世界!高新区“工业十强”企业之捷德中国!
推荐 新闻资讯 2019-04-18 22:04 415 3435
火影博人传103集:新反派隐藏实力,科学水平比大蛇丸还强
推荐 新闻资讯 2019-04-18 22:04 252 1215
新疆男篮4-1淘汰辽宁 与广东会师总决赛
推荐 新闻资讯 2019-04-18 22:03 981 7336
女白领吐槽:从淘宝出来后,降薪都找不到工作,自己要求真不高!
推荐 新闻资讯 2019-04-18 22:03 161 3454
发展质量一骑绝尘 北汽新能源领航实力亮剑上海车展
推荐 新闻资讯 2019-04-18 22:03 563 4464
新疆晋级迎利好!弃用之人爆发,单节3中3砍8分,或成总决赛奇兵
推荐 新闻资讯 2019-04-18 22:03 930 7453
松江区政协召开机关科级干部座谈会:坚持做到“五个必须”
推荐 新闻资讯 2019-04-18 22:03 325 6583
上海车展丰田展台:全新一代RAV4正式亮相
推荐 新闻资讯 2019-04-18 22:03 736 8494
阿不都17+7新疆淘汰辽宁会师广东 郭艾伦仅砍11分
推荐 新闻资讯 2019-04-18 22:03 227 8003
香港副学士:什么时候开始申请最合适?
推荐 新闻资讯 2019-04-18 22:02 784 5063
南珠杯三番决赛首局战罢 赵健男小胜马天放先下一城
推荐 新闻资讯 2019-04-18 22:02 933 1007