- 模擬駭客 展開入侵
捕夢網弱點掃描模仿駭客入侵行為，採取不同攻擊模式，針對不同的目地，找出各自的漏洞掃描過程中不會影響網站效能表現，請客戶放心。
-
-
針對資料庫竊取資料，例如用戶個資、信用卡號、交易訂單！
-
Blind SQL Injection
因為程式設計不良，誤把惡意夾帶的文字當作SQL指令執行
-
Weak Passwords
網站的密碼進行檢查，限制是否過於寬鬆，導致密碼容易被猜中
現在密碼需要英數大小寫混合，並輸入驗證碼，即是因應對策
-
針對網站程式入侵破壞網站，植入木馬程式，成為殭屍網站！
-
Web Applications
檢查架站常用的軟體，如Wordpress、Joomla等。
此類軟體為開放原始碼(Open Source)軟體，常成為駭客覬覦的對象
-
File Upload
檢查上傳表單程式的漏洞，例如社群網站要使用者上傳大頭照，是否有限制只能上傳圖檔格式。如沒有限制，駭客可上傳惡意檔案。
-
針對網站連線透過連線系統，假造封包攻擊網站，導至釣魚網站
-
CSRF(cross-site request forgery)
使用者在不知情的情況透過瀏覽器攻擊目標網站，例如濫發郵件，甚至轉帳或購買商品
-
Network Scripts
檢查網路安全。像是惡意造假DNS封包，引導訪客連錯誤網站，telnet暴力破解密碼
-
其他入侵其他駭客常見攻擊的手段，抵禦其他範圍
-
Directory and file checks
檢查一些像是text search備份檔目錄 目錄清單等
-
GHDB(Google Hacking Database)
駭客利用Google找尋獵物。於是Google建立一套指令資料庫
(database of queries)，辨識網站是否容易受到這些指令的攻擊
-
完成掃描 提出建議
捕夢網完成網站弱點掃描之後，由專業工程師針對報告指出的漏洞提出修改建議
讓客戶確實明白如何修正網站
-
-
跨網站指令碼入侵
駭客可藉由此漏洞將惡意程式碼放置在網頁中，使用者觀看網頁時，盜取使用者資訊，並進階攻擊其他網站或是濫發垃圾信
-
網頁錯誤訊息入侵
出現此錯誤訊息表示網站可能會洩露網站使用者隱私資訊，並且被用於引發進一步的攻擊，例如竊取管理者權限/盜用個資/盜用個資
-
HTML 跨網站請求偽造攻擊
駭客在使用者不知情之下，藉由使用者的使用行為攻擊網站。如果駭客最終的目標是管理權限，將可能危害整個網站安全
-
-
使用者資料未經加密傳輸
駭客可以透過攔截未加密的HTTP連線，從中竊取使用者傳輸的資料內容
-
網站程式原始碼曝漏
駭客可以不需要經過驗證直接讀取原始碼，並藉此得到使用者隱私資訊，甚至可以攻擊原始碼漏洞，進一步癱瘓網站
-
網站程式碼路徑挖掘
出現此錯誤訊息表示網站可能會洩露網站使用者隱私資訊，並洩漏資料庫的所在路徑，等同資料庫不設防
-
非捕夢網客戶指網站主機寄放於其他主機服務商的客戶
弱點掃描：是模擬駭客入侵的手法，攻擊客戶網站掃瞄過程中，可能會被其他主機服務商視為正式攻擊，進而阻擋甚至封鎖IP。因此難度較高
上方所標示的費用僅包含單次弱點掃描，如需專業工程建議之服務，請洽詢業務部報價。