首页 > 系统相关 >Acunetix 15.6 (Linux, Windows) 发布 - Web 应用程序安全测试

Acunetix 15.6 (Linux, Windows) 发布 - Web 应用程序安全测试

时间：2023-05-12 11:47:32浏览次数：41  
标签：Web 15.6 Acunetix Windows 漏洞 Linux sysin

Acunetix 15.6 (Linux, Windows) - Web 应用程序安全测试

请访问原文链接：https://sysin.org/blog/acunetix-15/，查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Acunetix 漏洞扫描器，管理您的网络安全。

acunetix-logo

使用 Acunetix 提高您的 Web 应用程序安全性

Acunetix 不仅仅是一个网络漏洞扫描器。它是一个完整的 Web 应用程序安全测试解决方案，既可以独立使用，也可以作为复杂环境的一部分使用。它提供内置的 漏洞评估 和 漏洞管理，以及与市场领先的软件开发工具集成的许多选项。通过将 Acunetix 作为您的安全措施之一，您可以显着提高您的网络安全立场，并以较低的资源成本消除许多安全风险 (sysin)。

acunetix-hero-ab

自动化和集成您的漏洞管理

为了节省资源、简化修复并避免后期修补，企业通常旨在将 Web 漏洞测试作为其 SecDevOps 流程的一部分。Acunetix 是 DAST 的用于此类目的最佳工具之一，因为它在物理和虚拟环境中都具有效率。

  • Acunetix 集成设计得非常简单。例如，您即可将 Acunetix 扫描集成到 CI/CD 与 Jenkins 等工具中只需几步。
  • 为了有效管理漏洞，您还可以使用第三方问题跟踪器，例如 Jira、GitLab、GitHub、TFS、Bugzilla 和 Mantis。对于某些问题跟踪器，Acunetix 还提供双向集成，其中问题跟踪器可能会根据问题状态自动触发其他扫描。
  • Acunetix 提供自己的 API，您可以使用它连接到第三方或内部开发的其他安全控制和软件。对于企业客户，Acunetix 技术专家将帮助您将工具集成到非典型环境中。

信任最成熟最快的漏洞扫描工具

Acunetix 是市场上第一款自 2005 年以来不断改进的 Web 安全扫描程序。它是由 Web 安全测试专家开发的高度成熟的专业工具。这种专业化使得构建比许多捆绑工具更有效的解决方案成为可能。

  • Acunetix 漏洞扫描引擎是用 C++ 编写的，使其成为 市场上最快的 Web 安全工具之一。这在扫描使用大量 JavaScript 代码的复杂 Web 应用程序时尤为重要。Acunetix 还使用了独特的扫描算法 - SmartScan，您通常可以在扫描的前 20% 中找到 80% 的漏洞。
  • 速度符合非常高的漏洞发现效率。Acunetix 还以其极低的误报率而闻名 (sysin)，这有助于您在渗透测试期间进一步节省资源，并使您的分析师专注于新漏洞。Acunetix 还提供了许多漏洞的利用证明。
  • 为了提高扫描效率，您可以使用多个本地部署的扫描引擎。引擎可以与 Acunetix 本地和云版本一起使用。

获得附加价值，包括网络安全

Acunetix 有适合不同客户需求的版本。它可以本地部署在 Linux、macOS 和 Microsoft Windows 操作系统上。您还可以将其用作云产品来节省您的本地资源。

  • 除了 Web 应用程序漏洞（例如 SQL 注入和 跨站点脚本 (XSS)）之外，Acunetix 还可以帮助您发现其他安全威胁。这包括 Web 服务器配置问题或错误配置、未受保护的资产 (sysin)、恶意软件和 OWASP Top 10 中列出的其他安全威胁。
  • 为了保护您的关键资产，您可以将独特的 AcuSensor IAST 技术用于 PHP、Java 或 .NET。该技术可以更轻松地查明安全漏洞的原因，从而帮助您进行补救。
  • Acunetix 与 OpenVAS 开源工具集成。此网络安全扫描器可帮助您扫描 IP 地址范围以发现特定于网络设备的开放端口和其他安全漏洞。您可以使用单个仪表板一起处理 Web 和网络漏洞。

更新说明

Changelogs

09 May 2023
Acunetix Premium - v15.6.230505122

New Security Checks

  • Added SAML-related security checks.
  • New security checks for Adobe ColdFusion affected by Deserialization RCE vulnerability. CVE-2023-26359/CVE-2023-26360
  • New security checks for GraphQL.
  • New checks for Joomla vulnerabilities.

Improvements

  • Updated the embedded Chromium browser to v109.0.5414.141 for Windows and 112.0.5615.165 for Linux.
  • Improved the Business Logic Recorder to work with autocomplete fields.
  • Updated .NET IAST AcuSensor to avoid reporting false positives for default server misconfiguration.
  • Improved .NET IAST AcuSensor for reporting vulnerable packages (sysin).
  • Added support for file upload to the Login Sequence Recorder and Business Logic Recorder.
  • Improved response handling.
  • Various DeepScan Improvements.
  • Improved the coverage of development file exposure check.
  • Updated the Software Composition Analysis (SCA) database.
  • Updated the WordPress plugin vulnerabilities.

Fixes

  • Various fixes in the scanner to lower memory usage.

系统要求

Minimum System Requirements（最低系统要求）

  • Supported Operating systems

    • Windows
      • Microsoft Windows 8.1 or Windows 2012 R2 and later
    • Linux
      • Ubuntu Desktop/Server 18.0.4 LTS or higher
      • Suse Linux Enterprise Server 15
      • openSUSE Leap 15.0 and 15.1
      • Kali Linux versions 2019.1 and 2020.1
      • CentOS 8 and CentOS Stream Server and Workstation (with SELinux disabled)
      • RedHat 8 and 9 (with SELinux disabled)
      • We are actively testing other Linux distributions. Please let us know if you have requests for specific distros.

  • CPU: 64 bit processor

  • System memory: minimum of 2 GB RAM

  • Storage: 1 GB of available hard-disk space.

  • This does not include the storage required to save the scan results - this will depend on the level of usage of Acunetix.

    Note: Acunetix Premium On Premise is no longer supported on macOS. If you are using macOS, you will need to move to one of the following options:

    • Move to Acunetix Premium Online
    • Use Acunetix on a Virtual machine
    • Use Acunetix on Docker

  • Supported Browsers
    The Acunetix User Interface is delivered through a web server. The supported browsers are:

    • Firefox
    • Chrome
    • Edge
    • Safari

下载地址

推荐的系统版本：

下载链接：

Acunetix Premium 15.6 for Linux, 2023-05-09
百度网盘链接：https://sysin.org/blog/acunetix-15/

Acunetix Premium 15.6 for Windows, 2023-05-09
百度网盘链接：https://sysin.org/blog/acunetix-15/

更多相关产品：Magic Quadrant for Application Security Testing 2022

标签：Web,15.6,Acunetix,Windows,漏洞,Linux,sysin
From： https://www.cnblogs.com/sysin/p/17393623.html

相关文章

  • Invicti v23.5 for Windows 发布 - 企业应用安全测试
    Invictiv23.5forWindows-企业应用安全测试InvictiStandard11May2023v23.5.0.40516请访问原文链接：https://sysin.org/blog/invicti/，查看最新版。原创作品，转载请保留出处。作者主页：sysin.orgInvicti是一种自动化但完全可配置的Web应用程序安全扫描程序，使您能够扫......
  • windows开机出现磁盘占用100%
    当windows开机时，出现磁盘占用100%的情况，用以下方法进行解决：步骤1：停止禁用windowsupdate服务步骤2：停止并禁用诊断服务，具体如下：      进入服务页面，输入“diag”，这时会看到四个以“Diagnostic”开头的服务项，如图： 步骤三：关闭“服务主机：unistack服务组（Unistack服......
  • webstorm左侧导航栏背景变成黄色的，文件搜索，定位等一系列功能都不好用了？
     解决办法：简单说，就是关闭webstorm，然后在终端把.idea目录删除。再打开。 参考：https://www.cnblogs.com/monozxy/p/13932067.html ......
  • django通过channels实现websocket
     WebSocket协议是基于TCP的一种新的协议。WebSocket最初在HTML5规范中被引用为TCP连接，作为基于TCP的套接字API的占位符。它实现了浏览器与服务器全双工(full-duplex)通信。其本质是保持TCP连接，在浏览器和服务端通过Socket进行通信。当客户端向服务端发送连接请求时，不仅连接还会......
  • WebRTC获取IP地址问题，Uncaught TypeError: Cannot read property '1' of null
    WebRTC获取IP地址问题，UncaughtTypeError:Cannotreadproperty'1'ofnull临时接了个任务，客户要求某个账号只能在某个ip或者mac上登录，其余的情况的登录都要报错，首先就要解决看看怎么获取ip使用的获取IP的语句如下，类似的在网上很多，主要的获取的逻辑都是一样的<script>......
  • C# 如何将类库项目转换为Web应用程序项目？
    1)在靠近顶部的元素之后添加<ProjectTypeGuids>{349c5851-65df-11da-9384-00065b846f21};{fae04ec0-301f-11d3-bf4b-00c04f79efbc}</ProjectTypeGuids>2)删除Local3)在文件的底部,在关闭之前,添加<ImportProject="$(MSBuildExtensionsPath)\Microsoft\VisualStudio\v8.0\Web......
  • 运行Study.Trade模块的Web.Unified.Host
    1、把Web.Host的项目设置为启动项目上一篇文章报错，因为npm功能没有安装，导致Web.Unified.Host的wwwroot下没有libs目录。2、默认是在IISExpress中承载4、修改一下，5、直接点击上面的红框6、浏览器打开了一个网址7、点“高级”8、点“接受风险并继续”控制台程序报错如下VisualStud......
  • golang调用dll，windows
    使用syscall.LoadLibrary(dllPath)函数加载dll，syscall.Syscall(...)函数调用具体的函数接口funcGoCallDll1(a,bint)uintptr{ dllFile:=syscall.NewLazyDLL(dllFileName) fmt.Println("dll:",dllFile.Name) add:=dllFile.NewProc("add") fmt.Println("......
  • 使用IDEA2022.3创建web工程~
    为什么突然记录这么一篇博客呢？以前都是用2019IDEA的，突然换成了IDEA2022懵逼了,所以记录一下~具体步骤1、创建一个新的Project2、注意选择BuildSystem3、在当前工程上鼠标右键，选择AddFrameworkSupport4、选择WebApplication5、配置JDK6、配置tomcat7、测试一......
  • 通过Serverless私有化部署ChatGPT Web
    作为开发人员，想要自己部署一个渠道访问或是想随时访问但是奈何魔法有限，又或是海外服务器太贵，不想耗费这个钱，本文借助Serverless来搭建一下私有ChatGPT服务，Serverless按照使用量来计费，个人使用下(满足工作和生活)费用相当低。本文过程较为繁琐，也有更为简便的其他方式：https:......

赞助商

阅读排行

网站主页关于我们联系我们网站地图

本网站内容转载自其他媒体，侵权联系[admin##ips99.com]。

Copyright © 2020-2023 IPS99 版权所有 IPS99