新建常规扫描
手动
填写待扫描URL
在特殊情况下扫描指定目录选择 仅扫描目录中或目录下的链接。
不使用代理。
(若使用代理IP则填写定制代理服务(隐藏IP,常用于非法入侵))
登录管理:含有登录页面如何扫描
记录(点击记录 进入后台 输入账号密码 记录) 选择 :是
选择推荐浏览器,到后台登录页面 ,输入账号密码,登录成功后 选择 我已登录到站点。
默认下一步
点击 完全 扫描配置 进入 漏洞库
进入漏洞库后 , 根据自己情况勾选。确定下一步。
一般选择正常扫描。下一步。
全面扫描:爬取一部分网页进行扫描,扫描完成后再爬取一部分网页继续扫描。
自动探测:一般很少使用。
手动探测:点击完成后,点击手动探索开始扫描。
稍后启动扫描:点击完成后不进行扫描,点击右上角扫描才开始扫描。
在这里选择 全面扫描。
(扫描专家,探测到二级域名后悔扫描二级域名,耗时较长)
完成后选择第一个立即保存,单击 “是”,选择保存路径,点击保存。
扫描配置完成,开始扫描。