更新日志 2022年3月8日起，Netsparker正式更名为Invicti 详细更新日志参考《Invicti Standard Change Log》 添加了 package.json 配置文件攻击模式。 添加了新的文件上传注入模式。 添加 SSRF (...

更新日志 新功能 添加了扫描控制中心以暂停所有扫描，并在需要时暂停和恢复所有扫描。 添加了一项功能，可以针对整个网站组中发现的漏洞生成报告。 添加了一个 API 参数，用于在代理组中进行选...

改进 改进的AWS密钥ID检测安全检查 改进的谷歌云API密钥检测安全检查 Angular JS相关漏洞的更新补救信息 改进的基于布尔的MongoDB注入检测方法 修复 修复了验证鲨鱼设置时的验证错误 修复了重复...

新功能 添加了扫描 gRPC API Web 服务的功能 →了解更多 新的安全检查 增加了缺失开放重定向的新攻击模式 改进 添加了仅触发指定事件列表的选项更新了所有 IAST 传感器：.NET Framework 和 .NET...

改进 多个.proto文件现在可用于扫描gRPC API Web服务 修复 修复了上传.proto文件导致“文件中未找到链接”错误的问题 修复了一些带外漏洞的缺失请求/响应详细信息

新的安全检查 为Angular添加了检测方法为Oracle EBS RCE增加了一个新的安全检查 改进 更新了所有IAST传感器以支持Java 17和Java 21 修复 修复了wp-admin漏洞检测方法的问题修复了扫描配置文件无...

新功能 添加了扫描gRPC API Web服务的功能 新的安全检查 为缺少开放重定向添加了新的攻击模式 改进 添加了一个仅触发指定事件列表的选项 更新了所有IAST传感器： 。NET框架和。NET Core 6.2.0 J...

更新内容 新的安全检查 添加了对基于布尔值的 MongoDB 注入的检查。 添加了对 MongoDB Operator Injector 的检查。 为 IAST 实施了 XML 外部实体检查。 添加了 ISO/IEC27001:2022 分类。 向带外...

新功能 在扫描设置部分，我们添加了一个复选框（在身份验证>表单下），以收集有关身份验证进度的所有日志 增强了DOM XSS漏洞的报告 改进 将鲨鱼点网传感器更新为。NET核心6 改进的站点注销检...

新的安全检查 ActiveMQ的更新检测-远程代码执行（CVE-2023-46604）和TorchServe管理API SSRF（CVE-2023-43654） 改进 在导入扫描时添加了“保存为新”和“覆盖”选项 报告“Referrer-Policy中使...