webpecker(網站安全檢測工具)

webpecker是北京智恒聯(lián)盟科技有限公司獨立自主研發(fā)的Web綜合網站安全檢測系統(tǒng)?？砂惭b在Windows系統(tǒng)上，基于B/S架構，支持網站掛馬檢測、SQL注入檢測和跨站腳本檢測。有需要的朋友可以下載使用！

webpecker解決

webpecker是一款小巧、實用的網站安全檢測工具，又名網站啄木鳥。Webpecker 能很好地幫你檢測本地漏洞、惡意網站、SQL注入、網站管理后臺漏洞等，可以測試你瀏覽的網站、網頁中是否存在木馬，提醒你防止你的重要信息泄露或丟失。

網站啄木鳥軟件特色

1、SQL注入網頁抓取

WebPecker的網頁抓取模塊采用廣度優(yōu)先爬蟲技術以及網站目錄還原技術。廣度優(yōu)先的爬蟲技術的不會產生爬蟲陷入的問題，網站目錄還原技術則去除了無關結果，提高抓取效率。

2、SQL注入狀態(tài)掃描技術（非錯誤檢測）

Webpecker不同于傳統(tǒng)的針對錯誤反饋判斷是否存在注入漏洞的方式，而采用自主創(chuàng)新的狀態(tài)檢測來判斷。所謂狀態(tài)檢測，即：針對某一鏈接輸入不同的參數(shù)，通過對網站反饋的結果使用向量比較算法進行比對判斷，從而確定該鏈接是否為注入點，此方法不依賴于特定的數(shù)據庫類型、設置以及CGI語言的種類，對于 注入點檢測全面，不會產生漏報現(xiàn)象。而常見的SQL注入掃描產品均不具備此項技術。

3、注入驗證基于注入狀態(tài)

Webpecker采用狀態(tài)檢測來對數(shù)據庫的數(shù)據進行猜解，無論網站采用什么CGI語言，無論網站是否反饋錯誤信息，都能進行正常的猜解，而常見的SQL注入掃描產品均不具備此項技術。