更新时间:2022-02-22 GMT+08:00

查看扫描详情

该任务指导用户查看扫描详情。

前提条件

  • 已获取管理控制台的登录账号与密码。
  • 已创建扫描任务。

操作步骤

  1. 登录管理控制台。
  2. 选择“安全 > 漏洞扫描服务 > 任务列表”,进入“任务列表”界面。
  3. 单击任务名称,如图1 任务名称所示。

    图1 任务名称

  4. 进入“任务详情”界面,可以查看相应任务的“扫描项总览”,如图2 扫描详情所示,各栏目说明如表1 详情总览说明所示。

    说明:

    单击右上角的可以下载任务报告,目前只支持 HTML 格式。

    图2 扫描详情
    表1 详情总览说明

    栏目

    说明

    操作

    扫描地址

    从当前页面开始扫描。默认值是创建任务时填写的“目标网址”。

    • 单击目标网址后面的图标 可以查看网站的基本信息包括:
      • IP
      • 服务器
      • 语言

    任务信息

    显示目标任务的基本信息,包括:

    • 得分:任务被创建后,初始得分是一百 分,任务扫描完成后,根据扫描出的漏洞个数和漏洞级别会扣除相应的分数,无漏洞则不扣分。
    • 安全级别:根据扫描的结果分析网站的安全级别。如果无漏洞显示为安全,反之, 有漏洞会按照漏洞的危险程度来显示中 危、高危等。
    • 总数:漏洞总数及各级别的漏洞个数。
    • 开始时间:任务扫描的开始时间。
    • 扫描耗时:任务扫描耗时。
    • 扫描强度:创建扫描任务时选的对网站的扫描强度,一般扫描强度越深,扫描速度越慢。
    • 扫描结果;扫描任务的执行结果,有“扫描成功”和“扫描失败”两种结果。
    • 单击“重新扫描” 或“取消扫描”, 可以重新扫描或取消扫描任务。
    • 单击“更多”,可以执行以下操作:
      • 查看高级设置详情
      • 编辑扫描任务

    扫描项总览

    显示扫描任务的扫描项和扫描的类型以及每个扫描项的扫描结果。

    扫描结果:

    • 安全
    • 危险,单击“查看详情”。
    • 未进行域名认证, 无法扫描,单击“立即进行域名认证”完成认证。

  5. “扫描项总览”显示扫描任务的扫描项和扫描的类型以及每个扫描项的扫描结果。扫描结果如果为安全且未认证可以单击“查看详情”了解详细情况。如果有危险(中危、高危等)请单击“查看详情”了解风险的内容。

    图3 扫描项总览

  6. 单击“漏洞列表”页签,进入“漏洞列表”的详情列表界面。

    图4 漏洞列表
    说明:

    显示目标任务最新发现的漏洞信息,单页最多显示 5 条,可以通过翻页进行查看。

    • 单击“查看更多”,可以查看漏洞列表。
    • 单击漏洞 ID 可以查看相应漏洞的“漏洞详情”。

  7. 单击“端口列表”页签,进入“端口列表”的详情列表界面,显示目标网站的端口信息。

    图5 端口列表

  8. 单击站点结构页签,进入“站点结构”的详情列表界面。

    说明:

    站点结构显示的是目标任务的漏洞的具体站点位置,如果任务暂未扫描出漏洞,站点结构无数据显示。

    显示目标网站的基本信息,包括:

    • IP 地址:目标网站的 IP 地址。
    • 服务器:目标网站部署所使用的服务器名称(例如:Tomcat 、Apache httpd、 IIS 等)。
    • 语言:目标网站所使用的开发语言(例如:PHP、JAVA、C#等)。
    图6 站点结构