Web scan tool 推荐10大Web漏洞扫描程序 Nikto 这是一个开源的Web服务器扫描程序,它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI,以及超过900个服务器版本,还有250多个服务器上的版本特定问题)进行全面的测试.其扫描项目和插件经常更新并且可以自动更新(如果需要的话). Nikto可以在尽可能短的周期内测试你的Web服务器,这在其日志文件中相当明显.不过,如果你想试验一下(或者测试你的IDS系统),它也可以支持LibWhisker的反IDS方法. h
Metaspliot进行漏洞扫描 Metasploit框架是Metasploit项目中最著名的创作,是一个软件开发.测试和利用漏洞的平台.它可以用来创建安全测试工具开发的模块,也可利用模块作为一个渗透测试系统.最初是由HD Moore在2003年创建作为一种便携式网络工具包.它是所有的安全研究人员和黑客之间最受欢迎的渗透测试工具之一.除了渗透测试,该工具还能够在网络和Web应用程序中执行一个很好的漏洞评估.它有一些著名的安全漏洞扫描器如 Nessus. Nexpose. open VAS 和 W