​심층 SQL 인젝션 및 크로스 사이트 스크립팅 (XSS) 취약점 테스트

​

Acunetix 취약점 스캐너는 SQL 인젝션 및 크로스 사이트 스크립팅을 포함한  웹 애플리케이션의 수백가지의 취약점을 테스트합니다.

​

​

1. SQL 인젝션 중 하나의 요소를 테스팅 :  가장 오래된 방법이며, 소프트웨어 버그가 널리 퍼졌을 시 

    공격자가 데이터베이스 내의 데이터에 액세스하기 위해 SQL 쿼리를 변경할 수있습니다.

​

2. 크로스 사이트 스크립팅 공격으로 공격자가 방문자의 브라우저 내부에 악의적인 스크립트를 실행 할 수 있을 시

3. DeepScan 기술을 통해 DOM 기반 또는 XSS의 취약점 검출간 클라이언트단에서 가장 높은 취약점의 검출 율을 보장하며,

    응용 프로그램 (SPA를)를 크롤링 할 수있는 능력을 가지고 있습니다.

​ 

고급 자동화 DOM 기반 XSS 취약점 테스트

DOM 기반 XSS는 웹 애플리케이션의 클라이언트 측 스크립트는 문서 객체 모델 (DOM)에 제공된 사용자 데이터를 기록 할 때 가능해지며,  XSS 공격은 진보적인 패턴입니다.  이 데이터는 이후에 웹에 응용되어 DOM 객체를 읽고 브라우저에 출력됩니다.

​

만약 데이터가 잘못 처리되는 경우, 공격자는 데이터가 다시 DOM로부터 판독 될 때 DOM의 일부로서 저장되고 실행될 페이로드를 삽입 할 수있습니다. DOM 기반 XSS들은 클라이언트를 공격하고, 공격자의 페이로드는 서버로 전송되지 않으며, 더욱 어렵게

​검출 될 수 있습니다. 

​

​Acunetix 취약점 스캐너는 고급 DOM 기반 XSS의 넓은 범위를 검색하고 브라우저의 DOM의 내부 이동으로도 주입 된 페이로드의 스택 트레이스를 제공 할 수 있습니다.

​

​

​

​

​

​블라인드 XSS, XXE, SSRF, 호스트 헤더 공격 및 이메일 헤더 인젝션의 검출

2차 취약성을 검출할 때 취약성을 검출하는 전통적인 방법은 테스트하는 동안 스캐너에 대한 응답을 제공하지 않는 취약점에 대해

​테스트 합니다. 또한​ 2차 취약점의 검출은 중간 서비스가 필요합니다

​

본 기능을 통해 AcuMonitor 기술 결합을 통해 스캔을 실행하는 사용자에게 취약점을 자동으로 감지합니다.

AcuMonitor은 블라인드 XSS, XML 외부 엔터티 주입 (XXE), 서버 측 요청 위조 (SSRF), 호스트 헤더 공격, 이메일 헤더 주입 및 비밀번호 재설정 Poisoning등의 취약점을 검출 할 수 있습니다.