IT技术之家 软件分享 Invicti Professional v25.3.0绿色便携版 For Windows-Web 应用程序安全测试

Invicti Professional v25.3.0绿色便携版 For Windows-Web 应用程序安全测试

Invicti 是一种自动化但完全可配置的Web应用程序安全扫描程序,‌旨在扫描网站、‌Web应用程序和Web服务,‌并识别安全漏洞。‌它能够扫描所有类型的Web应用程序,‌无论其构建平台或语言。‌

Invicti

Invicti 功能特色

安全自动化

  • 自动化安全任务并。
  • 识别实际的漏洞并重点关注真正重要的漏洞,然后无缝地分配它们以进行补救。
  • 帮助安全和开发团队完成他们的工作量,无论您运行的是 AppSec、DevOps 还是 DevSecOps 程序。

查找其他工具遗漏的漏洞

  • 利用独特的基于证据的扫描方法发现更多真正的漏洞。
  • 通过结合签名和基于行为的测试,绝不忽视任何漏洞。
  • 通过不牺牲速度或准确性的全面扫描快速检测漏洞。

可扩展性

  • 利用可以确认哪些漏洞是真正威胁的功能,节省您的团队追查误报所花费的数百小时的时间。
  • 将持续的网络资产发现、预测优先级排序和主动安全测试集成到您的整个SDLC
    中,并通过与您的开发团队已经使用的工具进行强大的双向集成。
  • 控制无限用户的权限–无论您的组织结构有多复杂。

通过生成更安全的代码来防止漏洞

  • 通过将Invicti集成到开发人员日常使用的工具和工作流中,将安全性融入您的文化中。让开发人员能够访问可操作的反馈,帮助他们生成更安全的代码。
  • 通过持续扫描来防止延迟,从一开始就阻止风险的引入。

API 安全

  • 发现隐藏和未记录的 API
    API 安全面临的根本挑战是无法访问隐藏或未链接的文件。借助 Invicti 嵌入到软件开发生命周期中的新 API 发现功能,您可以发现隐藏、丢失或被遗忘的 API,如果不加以补救,这些 API 会带来巨大的风险。
  • 覆盖并扫描您的 API 端点
    查找隐藏或被遗忘的 API 是第一步。接下来,您需要确保它们经过测试且安全。Invicti 涵盖三种主要 API 类型 – REST API、SOAP API 和 GraphQL – 具有内置安全检查并支持导入和发现您的 API 定义。
  • 轻松将 API 安全测试集成到现有工作流程中
    API 是在开发过程中定义和修改的,这意味着安全工具需要轻松集成到现有的开发人员工作流程中。Invicti 的 API 安全解决方案可直接插入软件开发生命周期 (SDLC),以捕获所有更改(无论更改频率如何),并密切关注 API 的安全状态。
  • 扫描一致且准确
    配置身份验证并定义目标后,Invicti 的全面安全检查将探测整个应用程序攻击面是否存在漏洞(包括 API)。将动态应用程序安全测试 (DAST) 与基于证据的扫描技术相结合,以确认最直接影响的漏洞,从而提供准确、可操作的数据,以快速解决问题而不会中断工作流程。

版本更新

Invicti v25.3.0

  • 改进
    来自 URI 的增强技术版本标识
    改进了对同一文件进行多项技术检测的报告
  • 已解决的问题
    实施了回退机制以缓解与 Chrome 相关的问题
    将 OpenSSL 从版本 3.3.1 更新到 3.3.2
    修复了 gRPC 向后兼容性失败导致的导入问题

Invicti v25.2.0

  • 新功能
    为不允许多标签页浏览的网站添加了单标签页爬网(阅读更多)
    已将快捷方式集成 API 端点升级到 v3
  • 改进
    改进了 Log4j 检测的有效负载
    添加了在 MFA 情况下自动覆盖某些标头的功能
  • 已解决的问题
    解决了多个页面的扫描身份验证问题
    已解决与屏幕截图和登录过程相关的问题
    修复 popper.js 检测的安全检查
    添加了对不应包含在范围内的 URL 的控制

Invicti v25.1.0

  • 改进
    将支持电子邮件地址重定向至 http://support.invicti.com/ 链接
    将 Chromium 从版本 121 更新到版本 131,以增强性能和兼容性
    通过分析误报提高弱密码的检测准确性
  • 已解决的问题
    解决了启用 “防止产品内显示任何敏感信息” 设置后在 Invicti 扫描/报告 API 端点上遇到的 “内部服务器错误”
    解决了在 Linux 环境中使用证书时 Agent Verifier 遇到错误的问题
    解决了扫描期间重新出现登录页面的覆盖问题

Invicti v25.3.0 便携版

1、运行netsparker_render_fix-pwn3rzs.reg

2、打开Netsparker文件夹,运行Netsparker即可使用,可添加【Netsparker.exe】到桌面快捷方式

系统要求

  • 微软 Windows8.1或Windows10
  • 服务器版本:Windows Server 2016及以上(建议使用Windows Server 2019)
  • 微软 Internet Explorer 11
  • 微软.NET框架4.8
  • 处理器:1.8GHz或更快,推荐双核或更好的
  • 内存:4GB可用(建议8GB或更高)
  • 硬盘空间:1GB

相关文件下载

Invicti v25.3.0 for Windows下载

注:本站统一解压密码为www.ittel.cn

1、如果您发现本站资源已经失效或无法下载可以评论留言反馈
2、本站提供的软件均为 “试用版” 或者 “免费版”,仅供学习和研究使用
3、友情提醒:内容全部来自网络,安装教程参照压缩包内的Readme.txt编写
4、如有内容不慎侵犯了您的权益,请速与我联系!
如有转载请注明出处:https://www.ittel.cn/archives/50039.html
guest
0 评论
内联反馈
查看所有评论
联系我们

联系我们

QQ:877196754

在线咨询: QQ交谈

邮箱: ittel@qq.com

工作时间:周一至周日,8:00-21:00
关注微信
微信扫一扫关注我们

微信扫一扫关注我们

返回顶部