HelpStartConceptsAscan - zaproxy/zap-core-help-fil_PH GitHub Wiki

Aktibong Pag-scan

Ang aktibong pag-scan ay nagtatangka na makahanap ng potensiyal na mga kahinaan sa pamamagitan ng paggamit ng mga kilalang atake laban sa mga napiling target.

Ang aktibong pag-scan ay isang atake sa mga target na iyon. HINDI mo dapat gamitin ito sa mga web application na hindi mo pag-aari.

Dapat itong alalahanin na ang aktibong pag-scan ay maaari lamang makahanap ng ilang uri ng mga kahinaan. Ang mga lohikal na mga kahinaan, tulad ng sirang kontrol sa pag-access, ay hindi mahahanap sa pamamagitan ng anumang aktibo o awtomatikong pag-scan ng kahinaan. Pagsusuri ng manu-manong pagbaon ay dapat palaging isagawa bilang karagdagansa aktibong pag-scan upang mahanap ang lahat ng mga uri ng kahinaan.

Ang aktibong pag-scan ay nakaayos gamit ang Opsyon ng screen sa Aktibong Pag-scan. Ang mga patakaran na tumatakbo ay isinaayos sa pamamagitan ng mga patakaran ng pag-scan- maaari kang magkaroon ng marami sa mga ito hangga't gusto mo.

Na-access sa pamamagitan ng

     Tab ng Aktibong Pag-scan 'Bagong Pag-scan' na pindutan
     Tab ng Sites 'Atake/Aktibong Pag-scan...' right click na aytem sa menu
     Tab ng Kasaysayan 'Atake/Aktibong Pag-scan...' right click na aytem sa menu

Tingnan din

     Pangkalahatang-ideya ng UI para sa pangkalahatang-ideya ng interface ng gumagamit
     Mga Tampok na ibinigay ng ZAP
     Passive na pag-scan
     Diyalogo ng tagapamahala sa patakaran ng pag-scan na nagpapahintulot sa iyo na pamahaalan ang mga patakaran ng pag-scan
     Mga Patakaran ng Scanner suportado bilang default
⚠️ **GitHub.com Fallback** ⚠️