[漏洞测试]十大Web漏洞扫描程序

6. IBM Rational AppScan（国外商业级）

IBM推出的Rational AppScan（以前在行业中被称为Watchfire AppScan（在2007年被IBM收购后更名））在整个应用程序开发周期中提供安全测试，从而简化了组件测试和早期开发. ASD. 它可以扫描许多常见漏洞系统漏洞检测程序，例如SQL注入（SQL注入），跨站点脚本攻击（跨站点ing）和缓冲区溢出（缓冲区溢出），HTTP响应拆分漏洞，参数篡改，隐式字段处理，后门/调试选项等.

7. HP WebInspect（国外商业级）

这是功能强大的Web应用程序扫描程序. SPI Dynamics的应用程序安全评估工具可帮助识别Web应用程序中的已知和未知漏洞. 它还可以检查Web服务器的配置是否正确，并将尝试一些常见的Web攻击系统漏洞检测程序，例如参数注入，跨站点脚本，目录遍历攻击（目录遍历）等等.

8. Acunetix Web漏洞扫描程序（国外商业级）

缩写为WVS，这是一种商业级Web漏洞扫描程序，可以检查Web应用程序中的漏洞，例如SQL注入，跨站点脚本攻击和身份验证页面上的密码长度不足. 它具有易于使用的图形用户界面，并可以创建级的网站安全审核报告.

9. N-Stealth（外国商品级）

N-Stealth是ZMT Company生产的商业WEB站点安全扫描软件，并且还提供免费版本. 它主要提供对Windows平台的扫描. 它比一些免费的Web扫描程序（如Whisker / libwhisker，Nikto等）更频繁地升级. 它声称包含“ 30,000漏洞和漏洞程序”，并且“每天添加大量漏洞检查. ”

10. 绿盟科技极光（国内商业级）

由NSFOCUS开发的远程安全评估系统可以对Web应用程序，Web服务和支持系统执行多级和全面的安全漏洞扫描，审核和辅助逻辑分析，全面发现各种安全风险，并提出针对性的建议. 修复，并形成各种符合法规和行业标准的报告

11. Anheng MatriXay WebScan（家用商用级）

WEB应用弱点扫描仪（MatriXay）是由杭州安恒信息技术开发的Mingjian TM系列产品，并用作部等级保护评估中心的特殊应用安全评估工具.

主要功能包括全局配置，系统管理，项目管理，项目扫描，漏洞检测，渗透测试，配置审核和报告管理. 它可以抵抗各种WEB应用程序攻击，例如注入攻击，跨站点脚本编写，网络钓鱼攻击，信息泄漏，恶意编码，表单绕过和缓冲区溢出.

12. Anyu Leading WebRavor（国内商业级）

由安裕灵创公司独立开发的新一代应用程序安全扫描工具. 该产品基于渗透测试的方法，可以实现对Web应用程序的深度漏洞检测，从而帮助应用程序开发人员和管理人员了解应用程序系统的漏洞. 性别. 已经部署在中国移动，中国电信，中国联通.

13. Nossey Technology Jsky / Pangolin（国内商业级）

JSky是一个Web应用程序安全漏洞扫描程序，它可以模拟黑客攻击来评估计算机网站的安全性. Pangolin（Pangolin）是一种SQL注入工具，可帮助渗透测试人员执行SQL注入测试. Nossa Technology已发布了世界上第一个免费的基于SaaS的软件.

14. 志恒联盟Webpecker（国内商业级）

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-243793-1.html