Owl for IIS - 免費下載軟件為 Windows 7 在企業安全軟件

Owl for IIS 1.3

Owl for IIS會在運行時執行之前識別SQL。這是通過實現運行時應用程序自我保護（RASP）模塊。您的Web應用程序通過查詢和後置參數獲得輸入。輸入可以產生跨站點腳本，SQL注入和其他安全漏洞。現在我們知道WAF有限制，因為它不在進程中運行，但在網絡中：1.當流量被加密時，一些可能依賴於SSL密鑰。那些不能處理DH情況2.它不能確定哪個用戶負責哪個SQL語句，因為進程可能使用不同的用戶來運行SQL 3.複雜的URL篡改可能欺騙WAF...