참고: 기존 검색 메커니즘을 사용하려는 경우 웹 스캐너 스위치를 web.xml 파일에서 끕니다. (값 = OFF) 이미지 스캔을 시작할 때마다 각 스캔 된 이미지가 세 가지 형식으로 저장됩니다: Arachni는 각 응용 프로그램 리소스를 개별적으로 분석하여 사용 중인 기술에 맞게 각 요청을 조정할 수 있습니다. 따라서 검사를 수행할 때 적용 가능한 페이로드만 주입되어 대역폭 소비가 줄어들고 웹 응용 프로그램에 대한 스트레스가 줄어들고 결과적으로 더 빠르고 안정적인 스캔이 가능합니다. 가정 – 클라이언트 컴퓨터에 관리자 권한이 있습니다. 또한 웹 애플리케이션 동작을 지속적으로 지문 및 모니터링하여 스캐너가 즉석에서 전략을 조정하여 사용자 지정-404 핸들러, 서버 상태 등을 식별하여 스캔 전반에 걸쳐 정확성과 안정성을 보장합니다. TIFF 파일은 배치 처리에 사용되기 때문에 항상 서버에 저장됩니다. 사용자가 로컬 저장소를 사용하도록 설정한 스캐너 프로필을 사용하여 스캔을 시작한 경우 로컬 저장소를 사용하지 않도록 설정한 다른 프로필을 통해 다른 작업(삽입, 재검사 등)을 수행할 수 없습니다. 기존 웹 검색 메커니즘에서 스캔한 모든 이미지가 서버에 저장되었습니다. 검색 작업을 수행하는 동안 오류가 발생하면 상대 오류 메시지가 나타납니다. 간단한 명령줄 스캐너 유틸리티부터 스캐너의 글로벌 고성능 그리드, 스크립트 감사를 허용하는 Ruby 라이브러리, 다중 사용자 다중 스캔 웹 협업 플랫폼에 이르기까지 다양한 사용 사례를 다룰 수 있을 만큼 다재다능합니다. 또한 간단한 REST API를 통해 통합을 한정할 수 있습니다.
스캐너 서비스에 대한 로그 수준(정보, 오류, DEBUG)을 구성할 수도 있습니다. 웹스캐너는 소스 코드 감사를 위한 ThunderScan 제품군의 완벽한 동반자입니다. ThunderScan 및 WebScanner는 가장 복잡한 웹 응용 프로그램의 보안을 검사하는 강력한 조합을 만듭니다. Arachni의 소스 코드는 공개적으로 사용할 수 있으므로 결과에서 최고 수준의 보호를 받고 가능한 모든 문제를 식별할 수 있도록 검증 가능하고 검사 가능한 코드 베이스를 제공합니다. 중요: 각 릴리스에 대해 거래 및 웹 스캐너 버전이 동기화되어 있어야 합니다. 거래 제품을 업그레이드할 때 클라이언트 컴퓨터에서 사용 중인 모든 웹 스캐너 클라이언트를 제거하고 Transact 제품과 동기화하려면 최신 버전으로 다시 설치해야 합니다. 위의 이유로 에페소프트는 서비스가 실행되는 자체 인증서에 서명했습니다. Ephesoft의 루트 인증서는 모든 것이 예상대로 작동하려면 신뢰할 수 있는 CA 인증서로 모든 브라우저에서 가져와야 합니다.
그것은에서 사용할 수 있습니다 „에페 소프트 스캐너 서비스 / 에페 소프트 브라우저 – Cert.crt“. 웹 스캐너 서비스 설치 후 일회성 활동(에페소프트 Transact 응용 프로그램 업그레이드 / 일반 최신 스캐너 설치의 경우 / 사용자가 „잘못된 액세스“ 오류가 발생한 경우) 다음 단계를 수행하는 것이 좋습니다: 1) Ephesoft Transact 응용 프로그램에서 로그아웃. 2) 브라우저를 다시 열고 브라우저 캐시를 지웁니다. 3) 에페소프트 스캐너 서비스를 다시 시작합니다. 4) 스캐너 URL을 누르고 있습니다. Arachni는 휴대폰과 태블릿을 포함한 여러 클라이언트 플랫폼을 복제하도록 구성할 수 있습니다. 이는 사용자 에이전트 식별과 뷰포트 크기 및 방향을 모두 사용하여 달성됩니다. 이것은 모바일 사이트의 언패럴 커버리지 및 테스트에 대한 실제 브라우저 경험을 제공합니다. 성장하는 커뮤니티의 지속적인 지원으로 Arachni는 웹 응용 프로그램 검색의 경계를 지속적으로 넓히고 있습니다. 따라서 모든 웹 응용 프로그램 스캐너에서 Arachni가 고유하게 됩니다. Arachni를 생각하는 한 가지 방법은 자동화된 분산 고성능 JavaScript/DOM 보안 디버거입니다. 어떤 환경이든, 아라크니가 여러분의 필요에 맞게 적응할 가능성이 높습니다.
배포 옵션에는 JavaScript Strict 모드에서 실행할 때 일부 스택 데이터에 액세스할 수 없습니다.