4MOSAn網站應用程式弱點掃描系統
標案名稱108年第四次電腦軟體共同供應契約採購
組 別20
單 位套
項 次24
採購數量級距1-100
產 地
評 價
無
產品功能規格
網站弱點掃描從遠端挖掘伺服器弱點以及 OWASP Top 10 安全弱點 (俗稱黑箱測試)，支援網站結構分析，錯誤連結、外部連結資訊分析。
支援 IPv4/IPv6 雙協定
可以同時掃描使用 IPv4 以及 IPv6 協定的 IP 位址主機以及設備。
網站伺服器弱點分析
網站伺服器弱點分析能偵測網站伺服器以及插件 (PHP、SSL 等) 本身的安全弱點。
產品規格：
1.支援IPv4/IPv6雙協定
2.網站伺服器弱點分析
3.網站結構分析
4.網站管理者進行分析。
5.支援多國語言
6.支援無限排程
7.支援稽核資訊自訂功能
8.報表支援 PDF，HTML，XML，DOC檔案
9.支援差異性報表功能
弱點稽核：
1.OWASP Top 10 (OWASP Top 10 弱點 )
2.Bad HTTP Methods (惡意 HTTP 方式)
3.WebDAV Permission (WebDAV 權限)
4.Discovers Sensitive Directories And Files (挖掘敏感目錄與檔案)
5.Discovers Backup Files (挖掘備份檔案)
6.Cross-site Scripting (XSS) (跨網站攻擊)
7.SQL Injection Attack (資料隱碼)
8.Directory Traversal (跨越目錄)
9.OS Command Injection (系統命令植入)
10.Local/Remote File Inclusion (本地/遠端檔案植入)
11.CRLF Injection (CRLF 植入)
12.Cookie/Session Hijacking (Cookie/Session 劫持)
13.Information Leakage (資料外洩)
功能規格/基本需求
Microsoft Windows Server 8/Windows 8
Microsoft Windows 7 Professional/Enterprise/Ultimate/Home Premium
Microsoft Windows Server 2008 Standard/Enterprise
Microsoft Windows Server 2003 Standard/Enterprise
Microsoft Windows Vista Business/Enterprise/Ultimate/Home
Microsoft Windows XP Professional (SP2 or higher)
Microsoft Small Business Server 2008 Standard
Microsoft Small Business Server 2003 (SP1)
Microsoft Small Business Server 2000 (SP2)
Microsoft Windows 2000 Professional/Server/Advanced
