文档首页/ 漏洞扫描服务 Webscan/ 常见问题/ 操作类/ 什么场景下需要进行高级扫描设置?
更新时间:2022-02-24 GMT+08:00

什么场景下需要进行高级扫描设置?

对于有特殊要求的页面,可以进行高级扫描设置,例如:

  • 需要进行端口扫描或弱密码扫描。
  • 需要输入用户名和密码登录后才能访问的页面。
  • 排除不需要扫描的页面。
  • 需要输入验证码才能访问的页面。

高级扫描设置如图1 高级设置 所示,相关参数请根据表1 参数说明进行设置。

图1 高级设置
表1 参数说明

参数

参数说明

设置

更多扫描设置

扫描强度

扫描强度越高,检测能力越强,但是扫描耗时越久。

-

端口扫描

可以开启或关闭端口扫描。

:开启。

:关闭。

弱密码扫描

可以开启或关闭弱密码扫描。

网站登录设置

说明

登录后才可以访问的页面,需要提供该信息才能进行扫描。

登录页面

网站登录页面的地址。

-

用户名

登录网站的用户名。

-

密码

用户名的密码。

-

确认密码

爬虫设置

模拟浏览器

爬虫所使用的浏览器。

根据下拉框进行选择,目前支持

Firefox 和 Chrome。

排除链接

可以排除不需要进行扫描的页面。

最多可以添加 5 个链接,单击

可以添加多个链接,单击 可以删除添加的链接。

自定义 HTTP 请求头

说明

对于有其他特殊访问要求的页面(例如需要输入验证码的页面),请填写 HTTP 请求头。

最多可以添加 5 个请求头,单击可以添加多个 HTTP 请求头,单击可以删除添加的请求头。

名字

HTTP 请求头的名字。

示例:Cookie

HTTP 请求头的值。

示 例 : phpsessionid=asdfsadfsadfsadfsadf; sdfs=asdfasdfasdf; uid=1