Netsparker Standard 最近掃描
最近掃描
在Netsparker Standard中,可以從“文件”菜單訪問最近完成的掃描。
- 您可以使用多個過濾器過濾“最近掃描”列表,并且每列使用多個過濾器。
- 如果該列已被過濾,則該列上的放大鏡圖標顯示為灰色。
最近掃描列
下表列出了“最近掃描”窗口中顯示的列。所有都可以被過濾。
| 列 | 描述 |
|---|---|
| 網站 | 此列列出了針對其啟動掃描的網站名稱和地址或目標URL的域部分。 |
| 路徑 | 此列列出了路徑。如果路徑不包含值,則此列僅包含正斜杠(/)。 |
| 結果 | 此列顯示掃描運行時的狀態:- 封存;- 取消;- 已完成;- 延遲;- 失敗的;- 已暫停;- 暫停中;- 排隊;- 正在恢復;- 掃描掃描完成后,此列將顯示掃描儀檢測到的問題數。每個問題類型均根據其漏洞嚴重性級別進行著色。- 嚴重為深紅色;- 高是紅色;- 中等是橙色;- 低是黃色;- 信息級別為藍色 |
| 掃描政策 | 此列顯示掃描期間使用的策略的名稱。掃描策略是一組設置,這些設置確定掃描器在“爬網”和“攻擊”階段的行為。 |
| 啟動時間 | 此列顯示列出的掃描開始的日期和時間。 |
| 完成時間 | 此列顯示掃描完成的日期和時間。 |
| 掃瞄 | 單擊掃描 按鈕開始掃描。從下拉菜單中,您可以啟動增量掃描,重新測試或預定掃描。僅在掃描完成后才顯示此按鈕。 |
| 報告 | 單擊報告以查看掃描結果和概述。僅在掃描完成后才顯示此按鈕。 |
列過濾器
使用字段,運算符和值的高度可定制的組合,可以過濾所有列。下面分別說明。這對于管理許多網站,網站組和掃描的安全性的團隊很有用。
篩選器和值
下表列出了可用于上面列出的列的過濾器和值。選擇一個選項以根據該條件過濾列表。
- 在許多情況下,可以在“值”字段中輸入“值”。在其他情況下,可以從下拉列表中選擇值。
- 您一次可以輸入多個過濾器。
| 過濾 | 描述 | 值(下拉選項) |
|---|---|---|
| 網站 | 選擇以按“新網站”窗口中定義的網站名稱進行過濾。 | 輸入一個值。 |
| 路徑 | 選擇以按目標URL的路徑部分進行過濾。 | 輸入一個值。 |
| 結果 | 選擇以按掃描狀態過濾。您可以將此過濾器與“失敗原因”組合使用,以縮小結果范圍。 | 下拉選項為:- 封存;- 掃描完成后將結果存檔;- 取消;- 已完成;- 延遲;- 您可以查看哪些掃描超出了默認的“最大掃描持續時間”限制(例如48小時)。- 失敗的;- 您可以使用此值查看掃描失敗的各種原因,例如,無法訪問的主機,無法解析的域;- 已暫停;- 可以隨時在Netsparker Enterprise中手動暫停或繼續掃描。- Netsparker Enterprise的“掃描時間窗口”功能可以在預定義的時間(例如營業時間)暫停掃描。- 您可以使用此值查看哪些掃描處于“暫停”狀態。- 暫停中;- Netsparker Enterprise在等待任務完成時使用此臨時狀態。- 您可以使用此值查看哪些掃描處于“暫停”狀態。- 排隊:- Netsparker Enterprise On;-demand通過一次對多個目標進行掃描來提供可伸縮性。- 在啟動時,Netsparker將任務排隊以啟動掃描引擎。如果代理忙于其他任務,則將新任務排隊。- 您可以使用此值查看哪些掃描處于“已排隊”狀態。- 正在恢復;- Netsparker Enterprise使用“恢復”模式在“暫停”和“掃描”狀態之間進行一些處理。- 您可以使用此值查看哪些掃描處于“正在恢復”狀態。- 掃描;- 這是掃描處于“爬網”或“攻擊”階段時的正常狀態。- 您可以使用此值查看哪些掃描處于“掃描”狀態。 |
| 掃描政策 | 選擇以按掃描中使用的掃描策略進行篩選 | 輸入一個值。 |
| 啟動時間 | 選擇按啟動時間進行過濾。 | 從日歷選擇器中選擇一個日期。 |
| 最后狀態改變 | 在掃描完成之前,它將通過不同的狀態。這是狀態更改的最后日期和時間。 | 從日歷選擇器中選擇一個日期。 |
| 網站群組 | 選擇以按目標URL的網站組進行過濾。 | 輸入一個值。 |
| 范圍 | 選擇以按“掃描范圍”進行過濾。 | 下拉選項是掃描的覆蓋范圍限制:- 輸入的路徑及以下;- 僅輸入的URL;- 整個領域 |
| 網址 | 選擇以按所掃描網站的網站URL進行過濾。 | 輸入一個值。 |
| 掃描類型 | 選擇按掃描類型過濾。 | 下拉選項為:- Full;- Incremental;- 重新測試 |
| 報告政策 | 選擇以按掃描中使用的“報告策略”進行過濾。 | 輸入一個值。 |
| 持續時間 | 選擇以按掃描持續時間過濾。 | 輸入一個值。 |
| 掃描擁有者 | 選擇按“掃描所有者”(開始掃描的用戶)進行篩選。 | 輸入一個值(名稱)。您無法按掃描所有者的電子郵件地址進行過濾。 |
| 失敗原因 | 選擇以失敗原因^[l]^^[m]^^[n]^ (為什么掃描尚未完成)進行過濾。 | 下拉選項為:- 代理^[o]^ 無法訪問;- 域解析失敗;- 無法連接到代理;- 主機不可用;- 超過最大退出人數;- 不允許掃描;- 無法加載掃描會話 |
運算符
下表列出并說明了可用于過濾列的運算符。它們與字段,運算符和值一起工作。
| 運算符 | 描述 |
|---|---|
| 等于 | 該運算符可用于精確匹配。例如,如果您按目標URL過濾,則過濾后的結果列表也不會列出。 |
| 不平等 | 該運算符可用于基于完全匹配排除某些結果。例如,如果您按過濾結果列表的目標URL進行過濾,則將排除對該結果的掃描。 |
| 包含 | 如果過濾的列包含值,則可以使用此運算符來包含結果。值在哪里都無所謂。例如,您可以過濾單詞“ production”。 |
| Starts with | 該運算符可用于過濾以該值開頭的列。例如,您可以過濾以“ https://”方案開頭的“網站”字段。 |
| Ends with | 該運算符可用于過濾以該值結尾的列。例如,您可以過濾以“暫存”結尾的“網站名稱”字段。 |
| 小于 | 該運算符可用于過濾包含數字和日期時間值而不是字符串值的列。例如,啟動時間,持續時間或完成時間。 |
| 小于或等于 | 該運算符可用于過濾包含數字和日期時間值而不是字符串值的列。例如,啟動時間,持續時間或完成時間。 |
| 大于或等于 | 該運算符可用于過濾包含數字和日期時間值而不是字符串值的列。例如,啟動時間,持續時間或完成時間。 |
| 大于 | 該運算符可用于過濾包含數字和日期時間值而不是字符串值的列。例如,啟動時間,持續時間或完成時間。 |
Netsparker Standard 中文漢化使用教程
推薦文章: