求幾款WEB安全漏洞掃瞄的工具，求推薦幾款WEB安全漏洞掃瞄的工具

1樓：匿名使用者

我個人比較推薦acunetix web vulnerability scanner

你可以看看綠盟推薦10款，並有分析

2樓：老男孩教育

盤點流行的web漏洞掃瞄工具：

第一款：acunetix wvs

acunetix wvs是乙個web漏洞掃瞄器自動檢查web應用程式。這個工具特別擅長掃瞄跨站指令碼漏洞、sql注入、弱密碼破解等。

acunetix

wvs用於測試你的**，web應用程式是否安全，通過抓取和分析發現可能的sql注入。通過測試，它可以列舉詳細報告，並據此加固web應用程式。

第三款：burp suite

burp suite是乙個平台，其中包含不同型別的工具，它們之間有許多介面，旨在促進和加速攻擊應用程式的過程。

所有這些工具共享相同的框架來顯示和處理http訊息、身份驗證、永續性、日誌記錄、警報、**和可擴充套件性。該工具主要用於滲透測試web應用程式。它也可以用來讀取網路流量，這個應用程式不僅有用且可靠，它還提供了很多功能。

第四款：nikto

nikto是一款開源web伺服器掃瞄程式，可對web伺服器上的6700多個潛在危險檔案和程式進行測試。

它還旨在檢查超過1250個過時的伺服器版本和超過2700個伺服器上的特定版本問題。除此之外，它還會檢查伺服器配置項，例如是否存在多個索引檔案、http伺服器選項，並且它會嘗試識別已安裝的軟體和web伺服器。外掛程式和掃瞄專案頻繁，可以自動更新。

第五款：netsparker

netsparker是一款綜合型的web應用安全漏洞掃瞄工具，它分為專業版和免費版，免費版的功能也比較強大。netsparker與其他綜合性的web應用安全掃瞄工具相比的乙個特點是它能夠更好地檢測sql

injection和 cross-site scripting型別的安全漏洞。