新闻链接：915K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3k6J5k6h3g2T1N6h3k6Q4x3X3g2U0L8$3#2Q4x3V1k6@1L8$3!0D9M7#2)9J5c8U0x3J5z5e0b7^5i4K6u0W2K9s2c8E0L8l9`.`.
新闻时间：2014-04-25
新闻正文：
    IronWASP是一款开源的Web应用程序漏洞扫描系统，用户可以自定义安全扫描，并且可以自己用python/ruby来定义插件系统，来丰富漏洞测试项目，插件系统的语言版本是IronPython和IronRuby，语法上类似CPython和CRuby。
   
    在2014版本中，加入了众多实用的功能，如下：
    1、登陆记录
         可以实时录制登陆信息进行自动化测试，这个功能相信在不少商业扫描器中已经集成了吧。
    2、CSRF、失效的token、权限提升和隐藏参数自动化测试
         IronWASP已经成为一个交互式测试igongju，能够发现一些手工发现的漏洞。
    3、可以设置手工爬行
         IronWASP自带一款浏览器，能够设置代理及自动处理SSL证书错误等。
    4、DOM XSS检测支持
    5、加入XPath注入模块 – XmlChor
    6、无线路由器漏洞扫描模块 – WiHawk

    下载地址：
    8a7K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6A6M7X3!0F1N6$3q4K6M7q4)9J5k6h3!0J5k6#2)9J5c8X3c8G2N6$3&6D9L8$3q4V1i4K6u0W2K9s2c8E0L8l9`.`.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课