网站漏洞扫描工具(在线网站漏洞扫描工具)
如果你刚好是某个网络应用程序的所有者，怎样才能保证你的网站是安全的、不会泄露敏感信息？
如果是基于云的安全解决方案，那么可能只需要进行常规漏扫。但如果不是，我们就必须执行例行扫描，采取必要的行动降低安全风险。
下面推荐几款免费的扫描器。
1. Arachni
Arachni是一款基于Ruby框架搭建的高性能安全扫描程序，适用于现代Web应用程序。可用于Mac、Windows及Linux系统的可移植二进制文件。
Arachni不仅能对基本的静态或CMS网站进行扫描，还能够做到对以下平台指纹信息（(硬盘序列号和网卡物理地址)）的识别。且同时支持主动检查和被动检查。
- Windows、Solaris、Linux、BSD、Unix
- Nginx、Apache、Tomcat、IIS、Jetty
- Java、Ruby、Python、ASP、PHP
- Django、Rails、CherryPy、CakePHP、ASP.NET MVC、Symfony
一般检测的漏洞类型包括：
- NoSQL/Blind/SQL/Code/LDAP/Command/XPath注入
- 跨站请求伪造
- 路径遍历
- 本地/远程文件包含
- Response splitting
- 跨站脚本
- 未验证的DOM重定向
- 源代码披露
另外，你可以选择输出HTML、XML、Text、JSON、YAML等格式的审计报告。
Arachni帮助我们以插件的形式将扫描范围扩展到更深层的级别。
2. XssPy
一个有力的事实是，微软、斯坦福、摩托罗拉、Informatica等很多大型企业机构都在用这款基于python的XSS（跨站脚本）漏洞扫描器。它的编写者Faizan Ahmad才华出众，XssPy是一个非常智能的工具，不仅能检查主页或给定页面，还能够检查网站上的所有链接以及子域。因此，XssPy的扫描非常细致且范围广泛。
3. w3af
w3af是一个从2006年年底开始的基于Python的开源项目，可用于Linux和Windows系统。w3af能够检测200多个漏洞，包括OWASP top 10中提到的。这个程序建立在一个插件架构上的。
w3af能够帮你将payload注入header、URL、cookies、字符串查询、post-data等，利用Web应用程序进行审计，且支持各种记录方法完成报告，例如：
- CSV
- HTML
- Console
- Text
- XML
- Email
4. Nikto
相信很多人对Nikto并不陌生，这是由Netsparker（专做web安全扫描器企业，总部坐标英国）赞助的开源项目，旨在发现Web服务器配置错误、插件和Web漏洞。Nikto对6500多个风险项目进行过综合测试。支持HTTP代理、SSL或NTLM身份验证等，还能确定每个目标扫描的最大执行时间。
Nikto也适用于Kali Linux，在企业内部网络解决方案中查找web服务器安全风险的应用前景非常广阔。
5. Wfuzz
Wfuzz（Web Fuzzer）也是渗透中会用到的应用程序评估工具。它可以对任何字段的HTTP请求中的数据进行模糊处理，对Web应用程序进行审查。
Wfuzz需要在被扫描的计算机上安装Python。
6. OWASP ZAP
ZAP（Zet Attack Proxy）是全球数百名志愿者程序员在积极更新维护的著名渗透测试工具之一。它是一款跨平台的Java工具，甚至都可以在Raspberry Pi上运行。ZAP在浏览器和Web应用程序之间拦截和检查消息。
ZAP值得一提的优良功能：
- Fuzzer
- 自动与被动扫描
- 支持多种脚本语言
- Forced browsing（强制浏览）
7. Wapiti
Wapiti扫描特定的目标网页，寻找能够注入数据的脚本和表单，从而验证其中是否存在漏洞。它不是对源代码的安全检查，而是执行黑盒扫描。
如果你懂开发，还可以利用vega API创建新的攻击模块。
9. SQLmap
顾名思义，我们可以借助sqlmap对数据库进行渗透测试和漏洞查找。
支持所有操作系统上的Python 2.6或2.7。如果你正在查找SQL注入和数据库漏洞利用，sqlmap是一个好助手。
10. Grabber
这也是一个做得不错的Python小工具。这里列举一些特色功能：
- JavaScript源代码分析器
- 跨站点脚本、SQL注入、SQL盲注
- 利用PHP-SAT的PHP应用程序测试
11. Golismero
这是一个管理和运行Wfuzz、DNS recon、sqlmap、OpenVas、机器人分析器等一些流行安全工具的框架。
Golismero非常智能，能够整合其它工具的测试反馈，输出一个统一的结果。
12. OWASP Xenotix XSS
OWASP的Xenotix XSS是一个用于查找和利用跨站点脚本的高级框架，内置了三个智能模糊器，用于快速扫描和结果优化。
这款工具有上百个功能；网络安全对于在线业务至关重要，希望上面这些免费的漏扫程序能够帮助各位读者及时发现风险，在被恶意人员利用之前即完成漏洞修复。
- 1bat的大数据（BAT的大数据来源）
- 2三星s8屏幕上端2（三星s8屏幕上端2个按键）
- 3三星屏幕坏了如何导出（三星屏幕摔坏了如何导出数据么）
- 4红米3x怎么关闭自动更新（红米k40s怎么关闭自动更新）
- 5微信上防止app自动下载软件怎么办（微信上防止app自动下载软件怎么办啊）
- 6押镖多少钱（押镖一个月有多少储备金）
- 7瑞星个人防火墙胡功能（瑞星个人防火墙协议类型有哪些）
- 8cf现在等级是多少（cf等级2020最新）
- 9老滑头多少条鱼（钓鱼老滑头有什么用）
- 10WPS自动调整语法（wps如何修改语法）
- 11dell控制面板防火墙（dell的防火墙怎么关闭）
- 12丑女技能升多少（丑女技能需要满级吗）
- 13智能家居系统怎么样（智能家居系统好吗）
- 14戴尔屏幕（戴尔屏幕闪烁）
- 15y85屏幕信息（vivoy85息屏显示时间怎么设置）
- 16魅蓝note3屏幕出现方格（魅蓝note屏幕竖条纹）
- 17v8手指按屏幕（触屏手指）
- 18金为液晶广告机（液晶广告机lb420）
- 19三星显示器怎么校色（三星显示器 调色）
- 20hkc显示器dvi音频（hkc显示器有音响么）
- 21康佳液晶智能电视机（康佳液晶智能电视机怎么样）
- 22做液晶画板电脑（做液晶画板电脑怎么操作）
- 23液晶屏极化现象原理（液晶屏极化现象原理是什么）
- 24企业网络安全防火墙（企业网络防护）
- 256splus黑屏屏幕不亮（苹果6s plus屏幕突然黑屏）
- 26充电导致屏幕失灵（充电导致屏幕失灵怎么办）
- 27超极本屏幕旋转（笔记本电脑屏幕旋转,怎么转过来?）
- 28igmp防火墙（防火墙配置ipv6）
- 29荣耀王者多少经验（王者荣耀经验多少一级）
- 30lol老将还剩多少（qg老将）