web漏洞扫描器_php web恶意代码扫描器_web漏洞扫描器安卓版

现在有许多消息令我们感到Web的危险性，因此，当前如何构建一个安全的Web环境成为网管员和安全管理员们义不容辞的责任。但是巧妇难为无米之炊，该选择哪些安全工具呢?

扫描程序可以在帮助造我们造就安全的Web站点上助一臂之力，也就是说在黑客“黑”你之前，先测试一下自己系统中的漏洞。我们在此推荐十大Web漏洞扫描程序，供您参考。

1. Nikto

这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI，以及超过900个服务器版本，还有250多个服务器上的版本特定问题)进行全面的测试。其扫描项目和插件经常更新并且可以自动更新(如果需要的话)。

Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下(或者测试你的IDS系统)，它也可以支持LibWhisker的反IDS方法。

不过，并非每一次检查都可以找出一个安全问题，虽然多数情况下是这样的。有一些项目是仅提供信息(“info only” )类型的检查，这种检查可以查找一些并不存在安全漏洞的项目，不过Web管理员或安全工程师们并不知道。这些项目通常都可以恰当地标记出来。为我们省去不少麻烦。

2. Paros proxy

3. WebScarab

它可以分析使用HTTP 和HTTPS协议进行通信的应用程序，WebScarab可以用最简单地形式记录它观察的会话，并允许操作人员以各种方式观查会话。如果你需要观察一个基于HTTP(S)应用程序的运行状态，那么WebScarabi就可以满足你这种需要。不管是帮助开发人员调试其它方面的难题，还是允许安全人员识别漏洞，它都是一款不错的工具。

小编点评：Paros、Webscarab和burp suite三款都是很好的HTTP协议测试工具。在具体使用上，三个工具各有长处、各有侧重。web漏洞扫描器具体也无法说出孰优孰劣，应该根据自身的习惯加以选择。

4. WebInspect

这是一款强大的Web应用程序扫描程序。SPI Dynamics的这款应用程序安全评估工具有助于确认Web应用中已知的和未知的漏洞。它还可以检查一个Web服务器是否正确配置，并会尝试一些常见的Web攻击，如参数注入、跨站脚本、目录遍历攻击(directory traversal)等等。

小编点评：强大是很强大滴，不过使用时要安装SQL server 2008。小编的CPU是e3-1230-v2，用起来还十分卡顿蛋蛋的忧伤啊！！

5.OWASP ZAP

Zed攻击代理（简称ZAP），这是一款”易于使用的，帮助用户从网页应用程序中寻找漏洞的综合类渗透测试工具“。

它同时还是ParoProxy项目的一款分支软件（目前相关的支持功能已取消）。web漏洞扫描器ZAP公司拥有对其所发布工具的长效及对未来版本的明确发展路线；在后续产品中，功能性无疑将得到进一步加强。该工具包含了拦截代理、自动处理、被动处理、破解以及端口扫描等功能，除此之外，蜘蛛搜索功能也被加入了进去、对跨站点脚本（简称XSS）项目的测试也是可圈可点的。

小编点评：自动化测试软件里就数他用起来最顺心了，特别适合脚本小子们哦！

6. Burpsuite

这是一个可以用于攻击Web应用程序的集成平台。Burp套件允许一个攻击者将人工的和自动的技术结合起来，以列举、分析、攻击Web应用程序，或利用这些程序的漏洞。各种各样的burp工具协同工作，共享信息，并允许将一种工具发现的漏洞形成另外一种工具的基础。

7.IBM Security AppScan

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-38196-1.html