micro focus? fortify webinspect 是一款动态应用程序安全测试工具，可识别已部署 web 应用程序和服务中的应用程序漏洞。webinspect 可利用面和准确的动态扫描程序来扫描当今主流的技术框架和 web 技术。该产品可轻松部署到企业环境当中，并具有详尽的 rest api 用以促进集成，它还可以通过直观的 ui 界面或完全自动化运行来实现安全风险管理的灵活性。
webinspect 可提供的动态应用程序安全测试 (dast) 覆盖范围，并可检测黑盒安全测试技术经常检测不到的新型漏洞。
webinspect扫描步骤
选择基础扫描即可，为了方便演示先择了扫描向导
选择需要进行漏扫的网站，会自动进行监测
会将实时网站界面显示出来。
在这里选择与awvs类似选择扫描类型和扫描---。
在这里记录一个登录的过程文件，配置和awvs类似，但是以视频方式储存。
后续操作和awvs一样同样可以方便的生成报告，webinspect---，电脑配置不够在此处卡了许久8g+250ssd已跪，所以想要运行的朋友一定要考虑自己电脑的配置。
仅方便，webinspect操作说明，经测试后发现异常准确几乎不出错。首先是banner的发现和---类型的发现。
这是一个对主机端口的发现的小工具，删选开放端口的主机并加以利用
webinspect安装说明
webinspect10.30 是一款文件大，
系统资源占用的扫描软件，webinspect，
在安装后开机会自动启动种类繁多的服务和进程，
尽量将 webinspect 安装在单独的虚拟机，
分配内存 3gb 以上；
---操作系统 windows 7 及以上；
并---支持.net framework 4.5.x 和 sql server 2012；
开启前还需运行 services.msc 工具
检查 sql和 webinspect 系列服务是否全部正确启动以防扫描时出现致命错误中断；。
|
登录后台
