专业的

目标分析仪

  • 最近更新时间:2022年5月17日

  • 阅读时间:2分钟

此功能可用于分析目标Web应用程序,并告诉您其中包含多少个静态和动态URL,以及每个URL的beplay体育能用吗参数。这可以帮助您评估多少努力渗透测试参与可能会涉及,并可以帮助您决定在测试本身期间将注意力集中在哪里。

要访问此功能,请在网站映射中选择一个或多个主机或分支,然后选择分析站点图参与工具在上下文菜单中。

目标分析仪对话框包含以下选项卡:

  • 概括- 这显示了动态URL,静态URL,参数和唯一参数名称的总数。它还可以选择在HTML形式的报告中保存所有分析结果。
  • 动态URL- 这列出了观察到接受参数的所有URL。预览窗格显示了所选项目的完整请求和响应以及请求参数的详细信息。
  • 静态URL- 这列出了未观察到参数的所有URL。预览窗格显示了所选项目的完整请求和响应。
  • 参数- 这列出了每个唯一命名的参数,以及它显示的URL计数。选择一个参数显示这些URL的列表,然后选择一个URL显示该URL的完整请求和响应。

以下几点值得注意有关目标分析仪:

  • 该函数仅分析网站映射中已经捕获的内容,因此您应确保在运行之前已经对所有应用程序的内容和功能进行了充分映射。
  • 如果未观察到在URL或消息主体中使用任何参数,则将URL归类为“静态”;但是,这些URL的响应仍然可以由应用程序动态生成。