Trình quét

Trình quét có hai tab, Trình quét thụ động và Trình quét chủ động, mỗi tab phục vụ một giai đoạn phân tích khác nhau.

Trình quét thụ động

Trình quét thụ động xem xét lưu lượng bạn đã thu thập. Công cụ không gửi thêm yêu cầu nào.

Các quy tắc chạy trên nội dung yêu cầu và phản hồi: header, cookie, token, mẫu nội dung, thông báo lỗi và tệp bị lộ.
Mỗi quy tắc hiển thị mức độ nghiêm trọng, danh mục và mô tả dễ hiểu về nội dung được phát hiện.
Quét toàn bộ lịch sử áp dụng mọi quy tắc đang bật cho toàn bộ lưu lượng đã thu thập.
Các phát hiện do quy tắc thụ động tạo ra xuất hiện trong bảng Phát hiện cùng bằng chứng khớp với quy tắc.

Vì không gửi yêu cầu mới, quét thụ động có thể chạy an toàn trên bất kỳ phiên đã thu thập nào, kể cả lưu lượng môi trường vận hành thực tế.

Trình quét chủ động gửi yêu cầu đã sửa với payload chèn dữ liệu và chỉ tạo phát hiện khi phản hồi cung cấp bằng chứng phù hợp.

Kiểm tra	Mức độ nghiêm trọng
Chèn SQL	Cao
Cross-Site Scripting (XSS)	Cao
Vượt đường dẫn	Cao
Chèn lệnh	Nghiêm trọng
Chèn mẫu phía máy chủ (SSTI)	Nghiêm trọng
Giả mạo yêu cầu phía máy chủ (SSRF)	Nghiêm trọng
Chuyển hướng mở	Trung bình

Chỉ tạo phát hiện khi phản hồi chứa bằng chứng khớp với logic kiểm tra, không đơn thuần vì máy chủ trả về HTTP 200.
Kiểm tra dựa trên thời gian (SQLi mù, chèn lệnh mù) yêu cầu độ trễ đo được vượt thời gian phản hồi cơ sở. Trình quét xác lập mốc cơ sở trước khi gửi payload kiểm tra thời gian.
Kiểm tra SSRF bao gồm thăm dò các dấu hiệu trong phản hồi và xác minh callback OAST khi được cấu hình. Cấu hình bộ lắng nghe OAST có thể truy cập để xác nhận ngoài băng. Một dấu hiệu trong phản hồi không đủ chứng minh callback đã được xác minh từ bên ngoài.

Mở Tiện ích > Trình quét và chọn tab Trình quét chủ động.
Xem danh sách kiểm tra và tắt những kiểm tra không phù hợp với mục tiêu.
Nhấp Quét chủ động tất cả để chạy mọi kiểm tra đang bật trên lưu lượng mới thu thập gần đây.
Theo dõi tiến trình và xem các phát hiện trong bảng Phát hiện. Bằng chứng từ trình quét là điểm bắt đầu để xác minh; hãy xác nhận tác động và khả năng tái hiện trước khi báo cáo vấn đề.

Quét chủ động gửi yêu cầu thực đến mục tiêu. Không chạy trên hệ thống mà bạn không được phép kiểm thử.