AppSpider 7.5.023 发布 - Web 应用程序安全测试

sysin
0 阅读1分钟

AppSpider 7.5.023 for Windows - Web 应用程序安全测试

Rapid7 Dynamic Application Security Testing (DAST) released December 2025

请访问原文链接：sysin.org/blog/appspi… 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

appspider

没有任何应用程序未经测试，没有未知风险

appspider-computer

  • 保持步伐

    收集测试当今不断发展的应用程序所需的信息。

  • 降低风险

    降低每次构建的风险，并在 SDLC 中更早地进行修复。

  • 玩得开心

    以正确的方式将正确的洞察力传递给 DevOps。

新增功能

应用程序安全 AppSpider

AppSpider 版本 7.5.023

软件发布日期：2025 年 12 月 16 日 | 发行说明发布时间：2025 年 12 月 17 日

新功能：

  • OWASP Top 10 2025（候选发布版）
  • 新攻击模板——任意代码执行
  • 远程代码执行模块改进——新增 React2Shell 攻击

改进：

  • AppSec 扫描引擎
    • 远程代码执行模块改进，现在包含新的 React2Shell 攻击。
    • 暴力破解表单 和 SQL 身份验证绕过 模块改进：更好地检测身份验证表单以及成功提交的身份验证流程。
    • 文件包含 模块改进：在检测 package.json 文件时减少漏报。
    • GraphQL 查询生成 改进：支持具有自定义根类型、复杂嵌套输入参数以及附加标量定义的架构。
    • 攻击模块更新——以下模块的 CVSS 分数和严重性已更新 (sysin)：
      • 响应中的信息泄露（从 信息性 调整为 高）
      • JavaScript 内存泄漏（从 信息性 调整为 低）
      • 文件包含（从 中 等 调整为 严重）
  • R7 Crawler
    • 统一在使用 Chromium 浏览器时执行 JavaScript 的方式，以提升执行一致性。
    • 改进 R7Crawler 为引擎内部 HTTPS 通信生成证书的方式。
    • 通过防止重复发现事件被处理，提升爬虫性能。
    • 改进 R7Crawler 的宏序列处理 (sysin)。
    • 改进对卡住的 Chromium 浏览器的关闭，以释放内存。
    • 更新引擎以正确将内容安全策略（CSP）配置传递给 R7Crawler。
    • 改进 R7Crawler 的 blur 事件处理，避免某些请求导致浏览器挂起。
    • 增加对最新 Drupal 版本的检测。
    • 当传递到 analyze 端点的 URL 被阻止时，改进错误消息提示。
    • 移除对 Windows WMIC 的依赖，因为微软已在部分 Windows 构建中移除该组件。

修复：

  • R7 Crawler
    • 修复了对 R7Crawler 响应状态码的处理。
    • 修复了一个问题：当注入的请求头值中包含冒号时，在使用 R7Crawler 时该值会被截断。

下载地址

AppSpider v7.5.023.26 Windows x64 - released December 17, 2025

更多相关产品：

更多：HTTP 协议与安全

avatar
文章
阅读
粉丝