当前位置 主页 > 本站WEB程序 > 安全 > IIS7网站监控 >

    网站安全扫描工具,举荐6个网站安全扫描工具

    栏目:IIS7网站监控 时间:2020-11-14 20:06

         好的网站安全扫描工具可以把我们网站的安全问题提前扫描出来,好做修复。同时也避免了黑客对我们网站的攻击。那么有哪些好的网站安全扫描工具呢?
    第一个:nikto
         nikto是一款扫描指定主机的web类型,主机名。特定目录,cookie,特定cgi漏洞,xss漏洞,sql漏洞,返回主机允许的http方法等安全问题的工具。
    第二个:Webscarab
         WebScarab是一个用来分析使用HTTP和HTTPS协议的应用程序框架。其原理很简单,WebScarab可以记录它检测到的会话内容(请求和应答),并允许使用者可以通过多种形式来查看记录。WebScarab的设计目的是让使用者可以掌握某种基于HTTP(S)程序的运作过程;可以用它来调试程序中较难处理的bug,也可以帮助安全专家发现潜在的程序漏洞。
    第三个:Libwhisker
         Libwhisker是一个Perla模块,适合于HTTP测试。它可以针对许多已知的安全漏洞,测试HTTP服务器,特别是检测危险CGI的存在。Whisker是一个使用libwhisker的扫描程序。
    第四个:Burpsuite
         这是一个可以用于攻击Web应用程序的集成平台。Burp套件允许一个攻击者将人工的和自动的技术结合起来,以列举、分析、攻击Web应用程序,或利用这些程序的漏洞。各种各样的burp工具协同工作,共享信息,并允许将一种工具发现的漏洞形成另外一种工具的基础。
    第五个:Wikto
         Wikto是一款基于C#编写的Web漏洞扫描工具,功能还是相当不错的,因为是完全开源的,对于有意编写此类工具的人来说是非常好的参考工具。
    功能包含了Web爬虫、GoogleHack、Web服务器漏洞扫描等等,值得参考。与Wikto类似的一款开源Web漏洞扫描工具是Nikto 不过它是基于Perl的。对于.NET开发者来说,Wikto是一款不可多得的非常成熟的开源Web安全审计工具。
    第六个:Watchfire AppScan
         业界第一款并且是领先的web应用安全测试工具包,也是唯一一个在所有级别应用上提供全面纠正任务的工具。AppScan扫描web应用的基础架构,进行安全漏洞测试并提供可行的报告和建议。AppScan的扫描能力,零时差补丁升级,配置向导和详细的报表系统都进行了整合,简化使用,增强用户效率,有利于安全防范和保护web应用基础架构。