十大Web漏洞扫描工具
文章插图
文章插图
Acunetix Web Vulnerability Scanner[( 简称AwVS )AwVS是一款知名的Web网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞 。a)、自动的客户端脚本分析器，允许对Ajax和Web 2.0应用程序进行安全性测试b)、业内进且深入的SQL 注入和跨站脚本测试c)、高级渗透测试工具，例如HTTP Editor 和HTTP Fuzzerd)、可视化宏记录器帮助您轻松测试web表格和受密码保护的区域e)、支持含有CAPTHCA的页面，单个开始指令和Two Factor (双因素)验证机制f)、丰富的报告功能，包括VISA PCI依从性报告h)、高速的多线程扫描器轻松检索成千上万个页面i)、智能爬行程序检测web服务器类型和应用程序语言
NexposeNexpose 是一款的漏洞扫描工具，跟一般的扫描工具不同，Nexpose自身的功能非常强大 。可以更新其漏洞数据库，以保证的漏洞被扫描到 。可以给出哪那些漏洞可以被Metasploit Exploit，哪些漏洞在Exploit-db里面有exploit的方案 。可以生成非常详细的，非常强大的Report，涵盖了很多统计功能和漏洞的详细信息 。
OpenVASOpenVAS是类似Nessus的综合型漏洞扫描器，可以用来识别远程主机、Web应用存在的各种漏洞 。Nessus曾经是业内开源漏洞扫描工具的标准，在Nessus商业化不再开放源代码后，在它的原始项自中分支出openVAS开源项目 。经过多年的发展，openVAS已成为当前好用的开源漏洞扫描工具，功能非常强大，甚至可以与一些商业的漏洞扫描工具媲美 。OpenVAS使用NVT(Network Vulnerabilty Test网络漏洞测试）脚本对多种远程系统（包括Windows、Linux、UNix以及Web应用程序等）的安全问题进行检测 。
WebScarab它可以分析使用HTTP 和HTTPS协议进行通信的应用程序，WebScarab可以用简单地形式记录它观察的会话，并允许操作人员以各种方式观查会话 。如果你需要观察一个基于HTTP(S)应用程序的运行状态，那么WebScarabi就可以满足你这种需要 。不管是帮助开发人员调试其它方面的难题，还是允许安全专业人员识别漏洞，它都是一款不错的工具 。
WebInspect这是一款强大的Web应用程序扫描程序 。SPI Dynamics的这款应用程序安全评估工具有助于确认Web应用中已知的和未知的漏洞 。它还可以检查一个Web服务器是否正确配置，并会尝试一些常见的Web攻击，如参数注入、跨站脚本、目录遍历攻击(directory trersal)等等 。
Whisker/libwhiskerLibwhisker是一个Perla模块，适合于HTTP测试 。它可以针对许多已知的安全漏洞，测试HTTP服务器，特别是检测危险CGI的存在 。Whisker是一个使用libwhisker的扫描程序 。
Burpsuite这是一个可以用于攻击Web应用程序的集成 。Burp套件允许一个攻击者将人工的和自动的技术结合起来，以列举、分析、攻击Web应用程序，或利用这些程序的漏洞 。各种各样的burp工具协同工作，共享信息，并允许将一种工具发现的漏洞形成另外一种工具的基础 。
Wikto可以说这是一个Web服务器评估工具，它可以检查Web服务器中的漏洞，并提供与Nikto一样的很多功能，但增加了许多有趣的功能部分，如后端miner和紧密的Google集成 。它为MS.NET环境编写，但用户需要注册才能下载其二进制文件和源代码 。
Watchfire AppScan这也是一款商业类的Web漏洞扫描程序 。AppScan在应用程序的整个开发周期都提供安全测试，从而测试简化了部件测试和开发早期的安全保证 。它可以扫描许多常见的漏洞，如跨站脚本攻击、HTTP响应拆分漏洞、参数篡改、隐式字段处理、后门/调试选项、缓冲区溢出等等 。
推荐阅读
- 全红婵207C满分仍屈居亚军 全红婵207视频预赛
- 杭州亚运会核心区域启用新能源汽车无线充电设施
- 英雄联盟六周年票选最感动的比赛,RNG的MSI决赛第一,IG的S8总决赛第二,你怎么看？
- 密接10天阴性安全了吗
- 梦见喜欢的人和别人在一起了 梦见喜欢的人和别人在一起了周公解梦
- 梦见自己没有穿衣服被别人看到 梦到自己什么也没有穿被别人看见
- 纤弱读音是什么意思
- 英雄联盟十周年庆典,腾讯送出大量福利,有网友计算总价值破千,是真的吗？
- icloud云备份失败如何解决 苹果手机怎么导入备份数据
- 洗衣机能效等级是什么意思