启动WebInspect,具体操作是:选择"开始→所有程序→HP→HP WebInspect-WebInspect 9.20",启动WebInspect后,可以看到其主界面,如图6-2所示。广州网站建设
![]() |
| (点击查看大图)图6-2 WebInspect主界面 |
2.Smart Update
就好比防病毒软件需要更新病毒库一样,WebInspect也需要下载最新的漏洞和策略信息。而WebInspect Smart Update是通过互联网连接HP数据中心来下载最新的漏洞和策略信息的,Smart Update确保了你使用的是最新版本的WebInspect。默认设置是每次启动WebInspect后,Smart Update都会自动启动,你也可以在Application Settings里将"启动自动智能更新"去掉。
3.录制登录宏(Login Macro)
有些待测网站在扫描之前需要登录,我们可以利用HP的TruClient技术录制一个登录宏(Login Macro)来解决登录问题,这里以登录Gmail为例,具体操作如下。
(1)录制登录
选择"Tools→Web Macro Recorder",打开Macro Recorder界面,如图6-3所示。
|
| (点击查看大图)图6-3 Web Macro Recorder主界面 |
单击Record按钮,然后在地址栏中输入Gmail的登录地址,输入用户名和密码,单击登录按钮。登录后,单击"Stop"按钮,结束录制。
(2)回放
录制完成后,我们需要重放登录步骤,看录制的脚本是否登录成功,单击"Play"按钮,如图6-4所示。Web Macro Recorder会根据录制的步骤来重放。
![]() |
| (点击查看大图)图6-4 录制登录步骤 |






