报告中启用Acunetix Aspect的含义是什么

Question

我只是在浏览Acunetix在线生成的报告。 我只是想知道Acunetix-aspect标头是什么意思？

下面是Acunetix添加的两个标头。 有人可以解释一下吗？

Acunetix-Aspect-Password: 082119f75623eb7abd7bf357698ff66c
Acunetix-Aspect: enabled

Answer 1

当存在Acunetix-Aspect: enabled HTTP标头时，表示正在使用Acunetix AcuSensor 。

AcuSensor的工作方式是在应用程序的后端放置一个传感器，以便扫描程序在扫描过程中与之通信，从而使该扫描成为“灰盒扫描”，而不仅仅是黑盒扫描。 这使扫描程序可以确认漏洞，甚至可以进行后端爬网，因为它可以访问应用程序的源代码。

自然，在扫描仪和应用程序之间需要某种身份验证，因此AcuSensor使用密码来完成此操作（由于您使用的是扫描仪的在线版本，因此会自动为您生成此密码）。您还会看到Acunetix-Aspect-Password HTTP标头。

---

总之，如果您在应用程序上安装了AcuSensor，则扫描程序需要发送这两个标头（使用正确的密码），以便能够与应用程序后端的传感器进行通信。