配置其他網站

默認情況下，Netsparker不會掃描與目標URL不同的域。因此，當您掃描 http://example.com 時，如果有指向http://api.example.com 的鏈接，則Netsparker將不會關注并掃描該網站或指向http://api.example.com 的鏈接。而是將它們報告為“ 知識庫查看器” 中的“超出范圍的鏈接” 。

在Netsparker Standard中，可以使用“其他網站”功能來指定要掃描的其他網站。

如何在Netsparker Standard中配置其他網站

1. 打開Netsparker Standard。
2. 在首頁標簽上，點擊新建。顯示“啟動新網站或新服務掃描”對話框。
3. 在“ 掃描設置” 部分中，選擇“ 其他網站”。
4. 在“ URL” 字段中，輸入其他網站（如果目標在非默認端口上運行，則還包括其協議和端口），例如http://api.example.com和http://docs.example.com： 8043。

5. 如果需要，請啟用Canonical（例如，如果http://example.com和http://www.example.com 指向同一網站）。啟用此選項后，當Netsparker掃描程序檢測到指向規范域（例如http://www.example.com/blogs/foo-bar） 的鏈接時，它將轉換為http://example.com/blogs/foo -bar并通過此URL進行掃描。
6. 點擊開始掃描。

Netsparker掃描程序將規范鏈接視為目標網站的鏈接，并應用相同的掃描設置。

用于其他網站的掃描配置文件和設置

設定掃描范圍

配置的掃描范圍設置不適用于其他網站。相反，整個域掃描范圍將始終適用。這意味著將掃描附加網站上所有檢測到的頁面和子文件夾。

包含和排除URL

配置的包含/排除URL也適用于其他網站。因此，如果其他網站的鏈接包含exit或endsession關鍵字，則將其從掃描中排除。

導入鏈接

您可以添加導入的鏈接，該鏈接也將應用于其他網站。此設置使您可以指定要掃描的頁面，這些頁面未從網站上的任何位置鏈接。

URL重寫

URL重寫配置也適用于其他網站。如果使用啟發式URL重寫技術，則掃描程序將嘗試自動識別目標網站上的URL重寫。如果配置了自定義URL重寫規則，它們也將同樣適用于其他網站。

因此，如果其他網站包含與上面配置的模式匹配的鏈接，例如http://api.example.com/products/1， 則將自動檢測URL重寫參數。

認證方式

無法通過掃描設置為其他網站配置身份驗證設置。

報告掃描活動和其他網站中發現的問題

如圖所示，已配置的其他網站在“站點地圖”窗口中每個都有一個節點。

掃描期間，在掃描儀表板中，完整URL將顯示在活動面板中，并且URL會按字母順序排序。

報告中還添加了一個新條目，其中將列出所有已配置的其他已掃描網站。

報告中的URL已完整報告，因此您可以查看包含該問題的URL。