1.
WebPecker 网站啄木鸟
Data sheet
越来越多的企业、组织通过 Web 开展业务。Gartner 研究
报告称 75%的攻击都是通过 Web 来进行的。
面对复杂的 Web 应用，作为专业的 Web 安全漏洞扫描及验
证工具，
WebPecker 的快速扫描的能力、 持续更新的漏洞库、
准确的评估结果， 深度发现 SQL 注入漏洞、 网页木马、
XSS、
敏感信息，帮助您发现真正的风险。
WebPecker 通过复杂的和全面的方法检测 Web 应用安全漏洞，通过并发爬虫审计技术、智
能引擎提高准确度。方便的向导功能使得 WebPecker 更容易配置和使用。
与其他传统扫描软件不同的是，WebPecker 对新兴的 Web2.0 应用和技术密切关注，内嵌
自动 javascript 解析器，支持复杂的 Web 应用（如 Ajax、SOAP、JavaScript、Flash 等）。
适用于通过 internet、intranet、extranet 进行网上交
易或信息发布的大、中、小企业，如金融、证券、 WebPecker 检测
政府、电子商务、电信运营商、基金、网游、科研
院所等各类企事业单位。 SQL 注入
Blind SQL 注入
XSS
特性 CSRF
 广度优先爬虫与网站目录还原技术，根据 Web 远程文件包含(RFI)注入
服务器和应用程序脚本语言类型自动做出调整。 服务器端包含(SSI)注入
 多线程并发扫描，与审计同时进行，节省时间。 本地文件包含(LFI)
 输入 URL 即可快速扫描，容易上手。 OS 命令注入
 扫描过程中自动量身定制 profile，结果更准确。 不充分的认证
 精选多种扫描策略。 不充分的 session 过期
 状态检测技术，全面检测注入点，不会漏报。 SSL 协议
 支持主流数据库的漏洞验证技术。 服务器错误配置
 支持 SSL 协议及使用证书的应用系统，如网银。 目录索引与枚举
 网页木马全面检测与定位。 URL 重定向攻击
 多种方法检测网站是否存在敏感信息。 Cookie 安全性
 手工测试台，包含多个渗透测试工具。 目录遍历
 灵活自定义选项，适用于高级用户。 Ajax 审计
 多权限分级管理。 敏感文件枚举
 多角色报告，适用于管理层、技术人员。 敏感信息泄漏
 合规报告、自定义报告、扫描结果趋势分析。 网页木马

2.
需求
 1G 内存
 2G 硬盘空间
 快速网络连接，用于扫描和软件更新
 Windows XP Professional SP2, Windows Server 2003 SP1, Windows Vista
 Microsoft Internet Explorer 7 或更高版本
 Microsoft .NET Framework
 Microsoft Data Access Components (MDAC) 2.8 SP1
界面
获得更多信息，请访问
www.zhihengit.com/WebPecker_download.html
A4 090305ZHCNW
版权所有。2006-2009
北京智恒联盟科技有限公司
地址：北京市北三环西路 48 号北京科技会展中心 2 号楼 8 层 B 座
邮编：100086
电话：010-51626148 / 400-6765-208
传真：010-51727638
网址：www.zhihengit.com