網(wǎng)站安全注入檢測(cè)工具包是一款比較經(jīng)典的很實(shí)用的網(wǎng)站安全檢測(cè)的服務(wù)軟件，有了它，可以幫助我們非?？焖俚臋z測(cè)網(wǎng)頁(yè)中是否存有病毒，木馬等等，給我們的生活帶來了便利，快來下載吧。詳情請(qǐng)上當(dāng)易網(wǎng)了解更多。

簡(jiǎn)介

網(wǎng)站安全檢測(cè)工具(webpecker)是十分實(shí)用的網(wǎng)站安全檢測(cè)工具，也稱網(wǎng)站啄木鳥。網(wǎng)站安全檢測(cè)工具(webpecker)可以很好的測(cè)試瀏覽的網(wǎng)站、網(wǎng)頁(yè)中是否存在木馬，提醒你防止重要信息泄露或丟失，同時(shí)也能檢測(cè)本地漏洞、惡意網(wǎng)站、sql注入、網(wǎng)站管理后臺(tái)漏洞等。

網(wǎng)站安全檢測(cè)工具(webpecker)優(yōu)勢(shì)介紹：

1、sql注入網(wǎng)頁(yè)抓取

webpecker的網(wǎng)頁(yè)抓取模塊采用廣度優(yōu)先爬蟲技術(shù)以及網(wǎng)站目錄還原技術(shù)。廣度優(yōu)先的爬蟲技術(shù)的不會(huì)產(chǎn)生爬蟲陷入的問題，網(wǎng)站目錄還原技術(shù)則去除了無關(guān)結(jié)果，提高抓取效率。

2、sql注入狀態(tài)掃描技術(shù)(非錯(cuò)誤檢測(cè))

webpecker不同于傳統(tǒng)的針對(duì)錯(cuò)誤反饋判斷是否存在注入漏洞的方式，而采用自主創(chuàng)新的狀態(tài)檢測(cè)來判斷。所謂狀態(tài)檢測(cè)，即：針對(duì)某一鏈接輸入不同的參 數(shù)，通過對(duì)網(wǎng)站反饋的結(jié)果使用向量比較算法進(jìn)行比對(duì)判斷，從而確定該鏈接是否為注入點(diǎn)，此方法不依賴于特定的數(shù)據(jù)庫(kù)類型、設(shè)置以及cgi語(yǔ)言的種類，對(duì)于 注入點(diǎn)檢測(cè)全面，不會(huì)產(chǎn)生漏報(bào)現(xiàn)象。而常見的sql注入掃描產(chǎn)品均不具備此項(xiàng)技術(shù)。

3、注入驗(yàn)證基于注入狀態(tài)

webpecker采用狀態(tài)檢測(cè)來對(duì)數(shù)據(jù)庫(kù)的數(shù)據(jù)進(jìn)行猜解，無論網(wǎng)站采用什么cgi語(yǔ)言，無論網(wǎng)站是否反饋錯(cuò)誤信息，都能進(jìn)行正常的猜解，而常見的sql注入掃描產(chǎn)品均不具備此項(xiàng)技術(shù)。

網(wǎng)站安全檢測(cè)工具(webpecker)提示：

安裝原版后將補(bǔ)丁放入安裝好的目錄后點(diǎn)patch即可修改完成