-
如何开启WinRM服务? - 漏洞管理服务
ll中输入如下命令获取: hostname 可再通过2~3验证HTTPS WinRM配置是否正确。 替换HTTPS WinRM使用证书。 生成CN与主机名相同的自签名证书。 在PowerShell中输入如下命令创建证书: $params = @{ Type = 'SSLS
-
获取网站的历史扫描任务 - 漏洞管理服务
normal deep port_scan Boolean 是否进行端口扫描 缺省值:true weak_pwd_scan Boolean 是否进行弱密码扫描 缺省值:true cve_check Boolean 是否进行CVE漏洞扫描 缺省值:true text_check Boolean
-
成分分析的扫描原理是什么,主要识别哪些风险? - 漏洞管理服务
开源软件风险:检测包中的开源软件风险,如已知漏洞、License合规等。 安全配置风险:检测包中配置类风险,如硬编码凭证、敏感文件(如密钥、证书、调试工具等)问题、OS认证和访问控制类问题等。 信息泄露风险:检测包中信息泄露风险,如IP泄露、硬编码密钥、弱口令、 GIT/SVN仓泄露等风险。
-
创建任务时为什么总是提示域名格式错误? - 漏洞管理服务
创建任务时,为了让漏洞管理服务识别出网站使用的协议(http或https),需要在输入的时候填写此信息。 正确的域名格式为:“http(s)://域名或IP”。 例如:一个使用https协议,IP地址为10.10.10.1的网站,在创建任务时应输入的“目标网址”为“https://10.10.10.1”。 父主题:
-
网站扫描是否可以加/web访问? - 漏洞管理服务
网站扫描是否可以加/web访问? 可以。创建扫描任务页面,填写目标网址时可以加上网页路径。 例如:目标网址是“https://www.example.com”,扫描的网址加上具体的网页路径后“https://www.example.com/login.php”。 父主题: 网站扫描类
-
调用说明 - 漏洞管理服务
调用说明 漏洞管理服务提供了REST(Representational State Transfer)风格API,支持您通过HTTPS请求调用,调用方法请参见如何调用API。 父主题: 使用前必读
-
构造请求 - 漏洞管理服务
用API,该API获取用户的Token,Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API:https://bbs.huaweicloud.com/videos/102987。 请求URI 请求URI由如下部分组成。 {URI-scheme}
-
获取项目ID - 漏洞管理服务
获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”,其中{Endpoint}为IAM的终端节点,可以从管理员处地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
-
获取网站资产 - 漏洞管理服务
manual skip protocol_type String 协议类型: http:// - HTTP https:// - HTTPS 枚举值: http:// https:// 状态码: 400 表6 响应Body参数 参数 参数类型 描述 error_code String
-
添加网站 - 漏洞管理服务
添加网站配置参数说明 参数名称 参数说明 网站名称 用户需要添加的网站名称。 网站地址 添加网站的地址。 正确格式为:http://域名或IP地址、https://域名或IP地址。 域名信息 无需配置。 单击新增网站所在行的“确认”,添加网站成功。 添加网站成功后,“域名信息”自动获取“网站地址”中的信息生成。
-
删除网站资产 - 漏洞管理服务
String 错误描述 最小长度:0 最大长度:256 请求示例 DELETE https://{endpoint}/v3/{project_id}/webscan/domains?domain_name=https://127.0.0.1:8080 响应示例 状态码: 200 OK {
-
创建网站资产 - 漏洞管理服务
错误描述 最小长度:0 最大长度:256 请求示例 POST https://{endpoint}/v3/{project_id}/webscan/domains { "domain_name" : "https://127.0.0.1:8080", "alias" :
-
网站登录设置 - 漏洞管理服务
http://www.domain.com 网站名称 自定义的网站名称,可修改。 test “Web页面登录” 登录页面 网站登录页面的地址。 https://auth.example.com/ 用户名 登录网站的用户名。 test01 密码 对应用户名的密码。 -- 确认密码 再次输入用户名的密码。
-
更新网站配置 - 漏洞管理服务
错误码 最小长度:0 最大长度:50 error_msg String 错误描述 最小长度:0 最大长度:256 请求示例 POST https://{endpoint}/v3/{project_id}/webscan/domains/settings { "domain_id"
-
获取主机漏洞扫描结果 - 漏洞管理服务
String 错误码 最小长度:0 最大长度:50 error_msg String 错误描述 最小长度:0 最大长度:256 请求示例 GET https://{endpoint}/v3/{project_id}/hostscan/hosts/{host_id}/sysvulns?scan
-
认证网站资产 - 漏洞管理服务
最小长度:0 最大长度:256 请求示例 POST https://{endpoint}/v3/{project_id}/webscan/domains/authenticate { "domain_name" : "https://127.0.0.1:8080", "auth_mode"
-
获取网站业务风险扫描结果 - 漏洞管理服务
String 错误码 最小长度:0 最大长度:50 error_msg String 错误描述 最小长度:0 最大长度:256 请求示例 GET https://{endpoint}/v3/{project_id}/webscan/results/business-risk?task_id=
-
获取网站配置 - 漏洞管理服务
String 错误码 最小长度:0 最大长度:50 error_msg String 错误描述 最小长度:0 最大长度:256 请求示例 GET https://{endpoint}/v3/{project_id}/webscan/domains/settings?domain_id=2ec
-
删除主机资产 - 漏洞管理服务
错误码 最小长度:0 最大长度:50 error_msg String 错误描述 最小长度:0 最大长度:256 请求示例 POST https://{endpoint}/v3/{project_id}/hostscan/hosts/delete/{host_id} 响应示例 无
-
获取网站扫描结果 - 漏洞管理服务
String 错误码 最小长度:0 最大长度:50 error_msg String 错误描述 最小长度:0 最大长度:256 请求示例 GET https://{endpoint}/v3/{project_id}/webscan/results?task_id=017281b97c9845