億思

思（億思網站安全檢測，英譯：iiscan）是世界首款免費Web漏洞掃描平台，是深圳宇造諾賽科技有限公司(Nosec)打造的新一代Web套用安全掃描平台。主要為廣大的個人站長提供免費簡單實用的網站安全檢

基本介紹

• 中文名：億思網站安全檢測
• 外文名：iiscan
• 性質：免費Web漏洞掃描平台

概述

億思（億思網站安全檢測，英譯：iiscan）是世界首款免費Web漏洞掃描平台，是深圳宇造諾賽科技有限公司(Nosec)打造的新一代Web套用安全掃描平台。主要為廣大的個人站長提供免費簡單實用的網站安全檢測評估服務。

億思網站安全檢測平台

億思提供了一種基於雲安全的服務，您無需在本機安裝任何的硬體和軟體，只需提交一次掃描請求，億思專家能夠自動化地幫您完成整個專業性的安全評估工作，並將評估結果通過郵件傳送給您。從而讓您提前發現Web套用中的安全問題並及時修復，避免造成損失 。

億思國內第一家也是唯一一家提供全功能全免費的Web套用安全漏洞評估平台。 在iiScan平台中，使用基礎的安全掃描策略完全免費

億思功能特色

多種web安全漏洞支持

億思能夠全自動化地完成所有常見的Web漏洞的掃描，如1、SQL注入

網站十大漏洞

2、跨站腳本

3、檔案上傳漏洞

4、信息泄露

5、遠程檔案包含

6、緩衝區溢出

豐富的報表

億思提供給報表中，包含了豐富的信息。給您詳細描述了存在漏洞的信息和具體的URL，並給出了可操作的解決建議，讓您做到有的放矢。同時也提供了基於測試人員和開發人員的描述文檔。這服務特意為方便測試人員使用的便利的操作。

億思報表

方便易用

億思最大已過往的網站安全測試工具最大區別就是摒棄青澀難懂的技術研究，實現一鍵操作等簡單的安全檢測服務，不再有繁瑣的配置項處理。只需要幾次簡單的點擊操作，您就能完成深入徹底的Web套用安全評估工作。

億思特色安全服務

億證牌

億證牌的為iiscan最新功能，主要為站長們提供網站安全證明，獲得億證牌必須要經過億思的安全測試才

可以獲得。

億證牌

億證牌區別往的網站安全證明標誌，他有兩層含義：

1、網站是安全網站，沒帶有病毒和掛馬等行為；

2、此網站安全，網站沒有明顯的安全漏洞，隱患，安全係數較高。

站長工具

iiscan為站長提供網站編碼中常用的工具，方便站長進行網站維護的管理上使用的方便，具體的線上工具如下：

1、常見編解碼工具；

2、ASCII表；

3、URL編解碼；

4、進制轉換；

5、資料庫單引號繞過；

6、跨站腳本繞過過濾器；

7、USER-AGENT判斷；

8、反向IP查詢；

億思主要用途

億思作為網站安全檢測工具，主要為網站提供專業的安全測試，讓站長及早發現網站存在的安全問題和安全風險評估。通俗來說億思就是網站的調理師，它能發現網站存在的安全問題和可能遭受到的安全問題，並做出改善這安全問題的處理最佳方案。

目的網站被掛馬；網站被攻擊；網站被黑；防止網站被掛馬是危害網站主要的幾種表現，而目前這幾個問題主要源自於網站存在的安全漏洞。網站安全漏洞是套用層漏洞，它在網路層和系統層之上，可能導致網站被黑、網站被攻擊。其主要表現有：網站被篡改、網站被掛馬、網站被掛黑鏈。而當你發現這些問題時，損失就已經開始。如何在攻擊發動之前主動發現Web套用安全漏洞以及網站在掛馬發生之後迅速獲悉？這需要站長們學會未雨綢繆，而億思就這么一個利器，億思能夠及時發現網站存在問題，讓你及時修復網站存在問題，避免網站受到危險。

億思平台2.0版本

億思平台2.0bate版已經在2011/3/18號正式上線，

在新版的iiScan2.0bate中，其網站頁面和布局進行革新。其頁面比舊版更觀，用戶體驗更完善。

同時，iiScan2.0bate版對網站的掃描準確性更高，掃描效率更快。同時，iiScan2.0bate版增加了是否已進行ICP備案和是否被google禁止的檢測功能，讓您及時了解網站的備案情況和google禁止情況。

億思論壇

億思平台為讓一個網站安全知識得到更好的交流，關注網站安全、Web套用安全等技術交流，希望打造成為國內最大的網站安全交流平台。同時也希望聚集一群熱愛網站安全技術人員參與到網站安全這個模組的討論，特意設定一個億思論壇，讓廣大的網站安全人員有一個交流平台。同時，也讓站長們可以到論壇裡面學習安全知識，關注網站安全漏洞，提供一對一免費服務，有問必答，請教一些安全人員，讓網站安全維護更好的實現。