Invicti v23.5 for Windows 发布 - 企业应用安全测试

Invicti v23.5 for Windows - 企业应用安全测试

Invicti Standard 11 May 2023 v23.5.0.40516

请访问原文链接：https://sysin.org/blog/invicti/，查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Invicti 是一种自动化但完全可配置的 Web 应用程序安全扫描程序，使您能够扫描网站、Web 应用程序和 Web 服务，并识别安全漏洞。Invicti 可以扫描所有类型的 Web 应用程序，无论其构建平台或语言。

Invicti 是唯一一款能够以只读且安全的方式自动利用已识别漏洞以确认已识别问题的在线 Web 应用程序安全扫描程序。
它还提供了漏洞证明，因此您无需浪费时间手动验证它。例如，在检测到 SQL 注入漏洞的情况下，它将显示数据库名称作为利用证明。

Invicti 的扫描技术旨在帮助您轻松保护 Web 应用程序而无需忧虑枝节小事，因此您可以专注于修复报告的漏洞。如果 Invicti 无法自动确认漏洞，它会通过在它前面加上 ‘[Possible]’ 并分配一个确定性值来通知您该漏洞，因此您知道应该立即修复什么。

Invicti (formerly Netsparker) 应用安全测试

invicti-homepage-dashboard

Invicti - The Largest Dynamic Application Security Solutions Provider In The World

零噪音的应用安全

Application security with zero noise

在您的 SDLC 的每个步骤中构建安全自动化 - 这样您的团队就可以消除每月数百小时的手动任务。

invicti-overview

第 1 步 > 发现和抓取
第 2 步 > 探测
第 3 步 > 解决
第 4 步 > 整合
第 5 步 > 持续安全

使用 DAST 及更多覆盖应用程序安全测试

发现 + 抓取

扫描每个应用程序的每个角落

如果您不知道 Web 资产的存在，就无法保护它。当您拥有数以千计的网络资产时，您的组织必然会丢失其中一些资产 (sysin)。这使他们容易受到攻击。

全面了解您的所有应用程序——即使是那些丢失、遗忘或隐藏的应用程序。
扫描任何类型的 Web 应用程序、Web 服务和 Web API——包括第一方和第三方（开源）代码——无论它们使用何种技术、框架或语言构建。
其他工具遗漏的网络资产角落 (sysin)。使用高级抓取和我们的交互式 + 动态 (IAST + DAST) 组合扫描方法扫描。

探测

解决

以更少的手动工作修复漏洞

使用自动化和工作流功能减少您的安全积压，从而更轻松地管理和分配安全任务。每周为您的安全团队节省数小时的手动工作。

使用 Proof-Based Scanning™ 减少浪费时间的误报，无需手动验证。
自动创建并分配已确认的漏洞给开发人员 (sysin)。
通过精确定位漏洞确切位置的详细文档帮助开发人员快速修复问题。

整合

将安全无缝融入开发

当您在代码发布后发现漏洞时，问题就会蔓延：延迟发布，乱码故障排除，安全和开发人员之间的紧张关系。Invicti 通过将安全性集成到开发人员日常使用的工具和工作流程中 (sysin)，帮助您在萌芽的安全问题发展为重大破坏之前将其消除。

自动为开发人员提供快速反馈，训练他们编写更安全的代码，从而随着时间的推移减少漏洞。
在 SDLC 中及早发现漏洞，这样您就可以节省时间、金钱和解决发布后安全问题的麻烦。
消除瓶颈并减少开发和安全团队之间的紧张关系。通过帮助开发人员自行处理安全任务，

持续安全

保持安全，一天 24 小时，一年 365 天

在快速部署环境中，风险存在一段时间后才会被定期扫描、漏洞奖励计划或手动渗透测试发现 (sysin)。现在，您可以通过永不休眠的安全功能随时保持安全。

通过整个 SDLC 的持续扫描和安全检查，防止延误并确保减少风险。
当部署的技术过时获得自动通知 - 无需运行新的扫描 - 让您的应用程序保持安全。
将风险降至最低——即使在敏捷或快速部署环境中也是如此。

Invicti 版本

Invicti Web 应用程序安全扫描程序有两个版本：

Invicti Enterprise 是一种多用户企业和可扩展解决方案，可按需提供或作为本地解决方案提供（Invicti Enterprise On-Premises、Invicti Enterprise On-Demand）。
Invicti Standard 是一个单用户 Windows 应用程序。

Invicti 的两个版本都使用相同的 Proof-Based Scanning 技术来提供高度准确的扫描结果。此外，两者都易于使用，并且彼此完全集成，并支持与许多其他工具的集成。

Invicti Enterprise 是一个多用户在线 Web 应用程序安全扫描解决方案，具有内置的工作流工具。它专为帮助企业在几个小时内扫描和管理数百甚至数千个网站的安全性而设计，无需安装任何新的硬件或软件。

Invicti Enterprise 用于集成到软件开发生命周期、DevOps 和实时环境中，以在实时环境中开发或运行数千个 Web 应用程序和 Web 服务时对其进行扫描。它也可作为本地版本提供。

Invicti Standard 可作为带有内置渗透测试和报告工具的 Windows 应用程序提供，其中许多工具允许完全自动化的安全测试。Invicti Standard 用于进行手动分析和利用，非常适合需要进行更高级测试的情况，例如需要用户输入的单个组件。

系统要求

Before installing Invicti Standard, always ensure that you have the latest service pack and Windows updates on your computer.

Microsoft Windows 8.1 or Windows 10; for server versions: Windows Server 2016 or above (Windows Server 2019 recommended)
Microsoft Internet Explorer 11
Microsoft .NET Framework 4.8
1.8 GHz or faster processor. Dual-core or better recommended
4GB of available RAM (8 GB or higher recommended)
1 GB of HDD space for installation. Typical disk usage per scan should be less than 100 MB, depending on the target site complexity and attacking options, this value may increase to a few GBs

更新说明

11 May 2023
Invicti Standard 11 May 2023 v23.5.0.40516
New security checks

Added new security check for LDAP injection for IAST.
Added new security check for MongoDB injection (sysin).
Added new security check for Server-side Template Injection for IAST.
Added new security check for XPath injection for IAST.
Implemented security check for Sensitive Data Exposure.

Improvements

Improved the text parser to check URI before parsing.
Added the Response Receiver information event to remove waiting time for requests.
Improved the GraphQL Introspection query.

Fixes

Fixed an issue that caused a bad CSRF token when confirming Cross-site Scripting.
Fixed an issue that caused an argument null exception when the browser context was closed.
Fixed the issue that is filling out the login form on the logout page during the login verification.
Fixed the issue of changing the order of API parameters while importing the JSON file.
Fixed the dark template issue that displayed the What’s New section in the light template.
Fixed the vulnerability signature types for Cloudflare and Cdnjs.