刚要的iiScan邀请码，速度测试……网址是：http://www.iiscan.com/
注册就不说了，填写邀请码即可，然后会给你发邮件，验证下就OK。
界面相对来说很简洁，一眼就看明白了：
·任务管理
·域名管理
·用户管理
我在“域名管理”增加一个域名：
下一步后，给你一个字符串，然后在你的网站根目录下写一个“test.txt”，写入这个字符串，“验证”即可。这也是为了防止有歹人利用该平台作恶。这样就添加好了，在域名管理下可以看到，点“开始测试”就OK了。
选择扫描范围，包括：
·All
·Blind SQL Injection
·CGI
·Dir bruteforce
·File Check
·SQL Injection
我在这里选择的是 All，“Add Task”就OK。当然添加完毕后你看到的状态可能是“排队中”，因为扫描的人多，只能等待，然后等一会就可能是“扫描中”了……这个根据网站规模需要的时间不一样，我的www.youxia.org居然扫描了整整一天，神啊……
扫描完成后，在“管理任务”看到可以生成两种形式的报告，HTML和PDF的，不过不知道为什么我PDF打不开，问zwell说这两天平台在调整，相信以后不会有这样的问题。
打开HTML报告，标题是《亿思Web应用安全报告》，正文包括如下章节：
1. Web 应用安全报告相关信息
* 扫描信息
* 漏洞概述
* 安全风险
* 补救措施
2. 漏洞列表
3. 漏洞详情
下图是一个漏洞的详情：
注册就不说了，填写邀请码即可，然后会给你发邮件，验证下就OK。
界面相对来说很简洁，一眼就看明白了：
·任务管理
·域名管理
·用户管理
我在“域名管理”增加一个域名：
下一步后，给你一个字符串，然后在你的网站根目录下写一个“test.txt”，写入这个字符串，“验证”即可。这也是为了防止有歹人利用该平台作恶。这样就添加好了，在域名管理下可以看到，点“开始测试”就OK了。
选择扫描范围，包括：
·All
·Blind SQL Injection
·CGI
·Dir bruteforce
·File Check
·SQL Injection
我在这里选择的是 All，“Add Task”就OK。当然添加完毕后你看到的状态可能是“排队中”，因为扫描的人多，只能等待，然后等一会就可能是“扫描中”了……这个根据网站规模需要的时间不一样，我的www.youxia.org居然扫描了整整一天，神啊……
扫描完成后，在“管理任务”看到可以生成两种形式的报告，HTML和PDF的，不过不知道为什么我PDF打不开，问zwell说这两天平台在调整，相信以后不会有这样的问题。
打开HTML报告，标题是《亿思Web应用安全报告》，正文包括如下章节：
1. Web 应用安全报告相关信息
* 扫描信息
* 漏洞概述
* 安全风险
* 补救措施
2. 漏洞列表
3. 漏洞详情
下图是一个漏洞的详情：
大家如果感兴趣，可以去申请个测试帐号，就可以测试了！
本文转自网路游侠 51CTO博客，原文链接:http://blog.51cto.com/youxia/293838
