Acunetix
Burp Suite
Nikto
OpenVAS
Nessus
AppScan
Qua*s
Nexpose
ZAP
WebInspect
2 個回答
1. Acunetix Web Vulnerability Scanner (簡稱AWVS)
- 功能特點：AWVS是一款知名的*漏洞掃描工具，通過*爬蟲測試網(wǎng)站安全，能夠檢測各種流行安全漏洞。它提供自動的客戶端腳本分析器，支持Ajax和Web 2.0應(yīng)用程序的安全性測試，以及業(yè)內(nèi)*進且深入的SQL注入和跨站腳本測試。
- 版本選擇：AWVS有兩個版本，分別是AWVS Standard Edition（適合個人用戶和小型企業(yè)）和AWVS Enterprise Edition（適合大型企業(yè)和安全服務(wù)提供商）。
- 官方網(wǎng)站：https://www.acunetix.com
2. Nessus
- 功能特點：Nessus是世界上*的漏洞掃描程序之一，提供完整的電腦漏洞掃描服務(wù)，并隨時更新其漏洞數(shù)據(jù)庫。它可同時在本機或遠端上遙控，進行系統(tǒng)的漏洞分析掃描。
- 適用場景：Nessus能夠掃描各種操作系統(tǒng)、應(yīng)用程序和設(shè)備，包括服務(wù)器、路由器、交換機、桌面電腦和移動設(shè)備等。
- 官方網(wǎng)站：https://www.tenable.com/products/nessus
3. OpenVAS
- 功能特點：OpenVAS是一個類似Nessus的綜合型漏洞掃描器，可以用來識別遠程主機和Web應(yīng)用存在的各種漏洞。它使用NVT（Network Vulnerability Test）腳本對多種遠程系統(tǒng)的安全問題進行檢測。
- 優(yōu)勢：OpenVAS作為Nessus商業(yè)化后開源項目的分支，經(jīng)過多年的發(fā)展，已成為當(dāng)前*用的開源漏洞掃描工具之一，功能非常強大。
- 官方網(wǎng)站：可通過相關(guān)開源項目網(wǎng)站獲取
4. OW* ZAP (Zed Attack Proxy)
- 功能特點：ZAP是世界上*的免費安全審計工具之一，由數(shù)百名國際志愿者積極維護。它可以幫助在開發(fā)和測試應(yīng)用程序時自動查找Web應(yīng)用程序中的安全漏洞。
- 主要功能：包括本地*、主動掃描、被動掃描、Fuzzy和暴力破解等。
- 官方網(wǎng)站：https://www.zaproxy*/
5. Burp Suite
- 功能特點：Burp Suite是一個完整的平臺，包含了從掃描和爬行到攻擊和利用的一系列工具。它允許攻擊者將人工和自動技術(shù)結(jié)合起來，以列舉、分析、攻擊Web應(yīng)用程序，或利用這些程序的漏洞。
- 官方網(wǎng)站：https://portswigger.net/burp/
6. Nexpose
- 功能特點：Nexpose是一款*的漏洞掃描工具，其功能非常強大，可以更新漏洞數(shù)據(jù)庫，保證*的漏洞被掃描到。它能生成非常詳細的報告，涵蓋統(tǒng)計功能和漏洞的詳細信息。
- 適用場景：Nexpose可以識別和管理“可被利用的”漏洞，適用于滲透測試場景。
- 官方網(wǎng)站：可通過Rapid7的官方網(wǎng)站獲取
使用建議
在選擇使用這些工具時，建議在可控制的實驗室環(huán)境中進行測試或使用，以避免對實際生產(chǎn)環(huán)境造成潛在影響。同時，根據(jù)自身的需求和預(yù)算，選擇最適合自己的工具版本和服務(wù)。對于商業(yè)軟件，購買正版軟件可以獲得更好的技術(shù)支持和更新服務(wù)。