深入發掘你的WEB服務器漏洞

注: 關於“Vulnerability Checks”分頁中的各種漏洞掃描測試類型的解釋如下: 

　　 “Use IDS Evasion”----起用反IDS檢測功能 

　　 “Try to identify effective security checks to run”----嘗試鑒別對方正在運行的安全防御系統 

　　 “Include Denial-of-Service checks”----包括拒絕服務攻擊測試 

　　 “Try to identify remote password files”----嘗試鑒別遠程的密碼文件 

　　 “Detect server misconfiguration”----測試服務器的錯誤配置問題 

　　 “Common HTTP Security Test”----普通HTTP安全測試 

　　 “Optimize Security Checks”----優化測試類型(默認所有特殊測試類型全選) 

　　 “IIS CGI Decode Test”----IIS CGI解碼測試 

　　 “General CGI Security Test”----普通CGI安全測試 

　　 “IIS Extended Unicode Test”----IIS附加Unicde轉換測試 

　　 “NCSA Security Test”----NCSA安全測試 

　　 “IIS File Parsing Test”----IIS系統文件分解測試 

　　 “ColdFusion Security Test”----ColdFusion系統安全測試 

　　 “FrontPage Security Test”----FrontPage管理安全測試 

　　 “Cisco HTTP Security Test”----思科系統HTTP管理平台的安全測試 

　　 “FrontPage CGI Security Test”----FrontPage CGI安全測試 

　　 “WinCGI Security Test”----WinCGI安全測試 

　　 “Domino Security Test”----Domino系統安全測試 

　　 “Server-side language Security Test”----Server-side語言安全測試 

　　 “Unset All Checks”按鈕----不使用所有特殊掃描測試類型 

　　最後回到“Scanner”分頁，點擊其右下方的“Scan Method”下拉菜單按鈕，在彈出的菜單中選擇需要作的掃描測試的基本類型。