HelpStartConceptsAscan - zaproxy/zap-core-help-fil_PH GitHub Wiki
Ang aktibong pag-scan ay nagtatangka na makahanap ng potensiyal na mga kahinaan sa pamamagitan ng paggamit ng mga kilalang atake laban sa mga napiling target.
Ang aktibong pag-scan ay isang atake sa mga target na iyon. HINDI mo dapat gamitin ito sa mga web application na hindi mo pag-aari.
Dapat itong alalahanin na ang aktibong pag-scan ay maaari lamang makahanap ng ilang uri ng mga kahinaan. Ang mga lohikal na mga kahinaan, tulad ng sirang kontrol sa pag-access, ay hindi mahahanap sa pamamagitan ng anumang aktibo o awtomatikong pag-scan ng kahinaan. Pagsusuri ng manu-manong pagbaon ay dapat palaging isagawa bilang karagdagansa aktibong pag-scan upang mahanap ang lahat ng mga uri ng kahinaan.
Ang aktibong pag-scan ay nakaayos gamit ang Opsyon ng screen sa Aktibong Pag-scan. Ang mga patakaran na tumatakbo ay isinaayos sa pamamagitan ng mga patakaran ng pag-scan- maaari kang magkaroon ng marami sa mga ito hangga't gusto mo.
Tab ng Aktibong Pag-scan | 'Bagong Pag-scan' na pindutan | |
Tab ng Sites | 'Atake/Aktibong Pag-scan...' right click na aytem sa menu | |
Tab ng Kasaysayan | 'Atake/Aktibong Pag-scan...' right click na aytem sa menu |
Pangkalahatang-ideya ng UI | para sa pangkalahatang-ideya ng interface ng gumagamit | |
Mga Tampok | na ibinigay ng ZAP | |
Passive na pag-scan | ||
Diyalogo ng tagapamahala sa patakaran ng pag-scan | na nagpapahintulot sa iyo na pamahaalan ang mga patakaran ng pag-scan | |
Mga Patakaran ng Scanner | suportado bilang default |