●SQLインジェクション攻撃による脆弱性検査

●クロスサイトスクリプティング攻撃（XSS）による脆弱性検査

●パスワード強度の検査

●GoogleHacking検査

　　監査Webサイト上でGoogle Hacking Databaseに登録されている検査クエリーを実行して、

　　重要情報等をGoogleの検索エンジンを用いて取得できるかを確認する。

●HTTPヘッダインジェクション、メールヘッダインジェクションの検査

●Webアプリケーションファイアウォール用のルールを自動作成

●侵入テスト(ペネトレーションテスト)

　　・HTTP Editor : Construct HTTP/HTTPS リクエストとWebサーバー応答の分析

　　・HTTP Sniffer : ホストとWebサーバ間のアクセスをインターセプトして、編集、記録する

　　・HTTP Fuzzer : 有効値の入力と例外を操作とランダムデータを有効

　　・WVS Scripting tool : 侵入テスト用のスクリプトを記述。

　　・Blind SQL Injector : An automated database data extraction tool

　　　(侵入テスト用のスクリプトを手動で作成)

●プロテクトサイト検査

Webフォームへのログイン認証や情報入力後、及びCAPTCHA（キャプチャ）等の利用者の情報提供後に表示されるWebサイトの検査を簡単に実現できるレコーディング機能をサポートしています。

●カスタムエラーページ(HTTP-Status Code 404) 検知

Webサイトによっては検査するWebページが存在しない場合(HTTP Not Found)、Webブラウザのデフォルトのエラー画面ではなく、Web管理者が別ページに誘導するリンクを設けた独自サイト(カスタムエラーページ)を表示しています。カスタムエラーページを表示する場合、HTTPステータスコードは404ではなく、200であるため、ページの存在無しを通常の有効なページと認識してしまいます。Acunetix WVSのカスタムエラーページ検知は検査しているサイトがエラーページか有効ページかの判定を自動的に行うことができます。また、カスタムエラーページを判定するパターンを独自に設定することも可能です。

●スケジュール機能

任意の時間帯に監視Webサイトの脆弱性検査を定期的に実施できます。検査結果をメールで通知することも可能です。

●レポート機能

調査結果の統計値グラフ、概要、詳細情報を様々なフォーマットでレポートを作成します。

Affected Items Report , Developer Report , Executive Report , Quick Report , Compliance Reports , CWE /SANS -- Top 25 Most Dangerous Software Errors , International Standard -- ISO 27001 ,NIST Special Publication 800-53, OWASP Top10 , Payment CardIndustry(PCI) standards , Sarbanes Oxley Act of 2002, DISA STIG Web Security , Web Application Security Consortium (WASC) Threat Classificaiton

acunetix カタログ (PDF 485KB)