ให้เรตสมาชิก: 2 / 5

ดาวใช้งานดาวใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งาน
 

 

สแกนเว็บไซต์หาช่องโหว่ ด้วย Acunetix (อเคอเนติก)

 

สแกนเว็บไซต์ 

* ไม่สมารถสแกนเว็บไซต์โดยการอนุมัติที่เหมาะสม!

 

ขั้นตอนการสแกนเว็บไซต์

ขั้นตอนที่ 1: เลือก target หรือเป้าหมาย ที่จะสแกน

 

1.1 คลิก New > New Website Scan to start the Scan Wizard หรือ New Scan

 

เลือก target ที่จะสแกน

เลือก target ที่จะสแกน

เลือกประเภทการสแกน

1.2 ตัวเลือกในการสแกน

- Scan single WebSite สแกนโดยใช้ URL ของเว็บไซต์

- Scan using saved crawling results สแกนด้วยไฟล์ที่จัดเก็บไว้ก่อนหน้านี้

 

1.3 กด Next

 

* โปรแกรม Acunetix สามารถที่จะแกนโดยกำหนดช่วงเวลาและการกำหนดค่าการสแกนที่เกิดขึ้น

 

ขั้นตอนที่ 2: ระบุรายละเอียดการสแกน ตั้งค่าการสแกน

ระบุรายละเอียดที่จะสแกน

ระบุรายละเอียดที่จะสแกน

 

สแกนข้อมูลส่วนตัวและตั้งค่าการสแกนแม่แบบ

- Scanning Profile สแกนข้อมูลเว็บไซต์ ว่าจะทดสอบอะไร เช่นทดสอบ SQL injection ก็เลือกที่ข้อมูล sql_injection

- Scan Settings template เป็นการสแกนโดยใช้แม่แบบ หรือสร้างแม่แบบใหม่

- Advanced Crawling Options เมื่อ ติ๊กถูกจะแสดงตัวเลือกระดับสูงตัวช่วยในการสแกน นอกจากนี้ยังสามารถกำหนดค่า Acunetix เพื่อแสดงรายชื่อไฟล์ที่ระบุไว้ได้

 

ขั้นตอนที่ 3: ยืนยันการเลือกตัวที่จะสแกนเพื่อหา Targets ที่ต้องการลดระยะเวลาในกาน สแกน

 

ยืนยันการเลือกตัวที่จะสแกนเพื่อหา Targets
ยืนยันการเลือกตัวที่จะสแกนเพื่อหา Targets

ขั้นตอนที่ 4: กำหนดการเข้าสู่ระบบ การป้องกันด้วยรหัสผ่าน จะมี 2 ส่วน

- HTTP Authentication ตรวจสอบสิทธิ์ HTTP คือการรับรองโดยเว็บเซิฟเวอร์

- Forms Authentication ตรวจสอบเนื้อหาโดยใช้ แบบฟอร์มเว็บ

*ซึ่งก่อนการสแกน ระบบจำเป็นต้องตรวจสอบอย่างระเอียดเพื่อความปลอดภัย

 

ขั้นตอนที่ 5: เมื่อเลือกสิ่งที่จะสแกนเสร็จ

เมื่อเลือกสิ่งที่จะสแกนเสร็จ
เมื่อเลือกสิ่งที่จะสแกนเสร็จ

 

 

ขั้นตอนที่ 6: กด Finish โปรแกรมจะทำการสแกนสิ่งที่เราเลือกไว้ ขึ้นอยู่กับขนาดของเว็บไซต์รายละเอียดการสแกนที่เลือกและการตอบสนองของเซิร์ฟเวอร์ เวลาสแกนอาจใช้เวลาหลายชั่วโมง

 

การวิเคราะห์การแสดง 

ช่องโหว่ที่พบในระหว่างการสแกนของเว็บไซต์จะแสดงในเรียลไทม์ใน โหนดการแจ้งเตือนใน ผลการสแกนหน้าต่าง โหนด Site Structure ยังแสดงให้เห็นรายชื่อไฟล์และโฟลเดอร์ที่ค้นพบ

การวิเคราะห์การแสดง
การวิเคราะห์การแสดง

การแจ้งเตือนเว็บ

โหนดการแจ้งเตือนเว็บ แสดงช่องโหว่ทั้งหมดที่สแกนพบในเ็บไซต์เป้าหมาย จะแบ่งการแจ้งเตือนเป็น 4 ระดับ

 

ระดับที่ 1 

ระดับ High Risk Alert Level 3 

ช่องโหว่แบ่งออกเป็นอันตรายมากที่สุดซึ่งทำให้สถานที่ ที่มีความเสี่ยงสูงสุดสำหรับการเจาะและการโจรกรรมข้อมูล

ระดับ Level 3

ระดับ Level 3

 

ระดับที่ 2 

ระดับ Medium Risk Alert Level 2

ช่องโหว่ที่เกิดจากการกำหนดค่าเซิร์ฟเวอร์และ sitecoding ข้อบกพร่องที่อำนวยความสะดวกการหยุดชะงักของเซิร์ฟเวอร์และการบุกรุก

ระดับ Level 2

ระดับ Level 2

 

ระดับที่ 3 

ระดับ Low Risk Alert Level 1

ช่องโหว่ที่ได้มาจากการขาดการเข้ารหัสของการเข้าชมข้อมูลหรือ การเปิดเผยข้อมูลเส้นทางไดเรกทอรี

ระดับ Level 1

ระดับ Level 1

 

ระดับสุดท้าย

ระดับ Informational Alert 

เป็นข้อมูลที่ค้นพบในระหว่างการสแกน และถือว่าเป็นที่หน้าสนใจเช่นเป็นไปได้สำหรับการเปิดเผยข้อมูล IP address หรือ Email address

ระดับ Informational Alert

ระดับ InformationalAlert

 

 

References : Acunetix.  “Acunetix”.  [ออนไลน์].  เข้าถึงได้จาก:https://www.acunetix.com/.  [24 ก.ย. 2016].

ภาพประกอบจาก :http://www.acunetix.com/

 

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
การเข้าใช้งานสำหรับลูกค้าเพื่อซื้อห้องพักหรือขายห้องพัก อโกด้า
โดย milk2533 พ 25 พ.ย. 2020 6:43 pm บอร์ด Microsoft Office Knowledge & line & Etc
0
6
พ 25 พ.ย. 2020 6:43 pm โดย milk2533
อุปโภค กับ บริโภค ต่างกันอย่างไร
โดย milk2533 พ 25 พ.ย. 2020 6:09 pm บอร์ด Microsoft Office Knowledge & line & Etc
0
5
พ 25 พ.ย. 2020 6:09 pm โดย milk2533
Lot ผลิต และ วันหมดอายุ สินค้า ดูอย่างไร
โดย milk2533 พ 25 พ.ย. 2020 5:48 pm บอร์ด Microsoft Office Knowledge & line & Etc
0
14
พ 25 พ.ย. 2020 5:48 pm โดย milk2533
ขนส่งสาธารณะ คืออะไร
โดย milk2533 พ 25 พ.ย. 2020 5:26 pm บอร์ด Microsoft Office Knowledge & line & Etc
0
11
พ 25 พ.ย. 2020 5:26 pm โดย milk2533
ใบเสร็จน้ำมันรถที่สามารถนำมาใช้ค่าใช้จ่ายได้ สังเกตอย่างไร
โดย milk2533 พ 25 พ.ย. 2020 4:57 pm บอร์ด Accounting software & ERP โปรแกรมบัญชี ระบบอีอาร์พี
0
8
พ 25 พ.ย. 2020 4:57 pm โดย milk2533
อัพเดทความปลอดภัย 7 จุด!!! ใน Joomla เวอร์ชั่นใหม่ 3.9.23
โดย tsukasaz พ 25 พ.ย. 2020 11:36 am บอร์ด MindPHP News & Feedback
1
35
พ 25 พ.ย. 2020 12:46 pm โดย prmindphp
แนะนำหนังสือ Pre-Order PHP - high-performance ด้วย Swoole
โดย mindphp อ 24 พ.ย. 2020 4:47 pm บอร์ด Programming - PHP
0
19
อ 24 พ.ย. 2020 4:47 pm โดย mindphp
จ่ายเงินสมทบประกันสังคม มาตรา 33 , 39 อย่างไร
โดย milk2533 อ 24 พ.ย. 2020 3:08 pm บอร์ด Accounting software & ERP โปรแกรมบัญชี ระบบอีอาร์พี
0
15
อ 24 พ.ย. 2020 3:08 pm โดย milk2533