网络漏洞扫描工具集合(2)

parosproxy

parosproxy这是一个评估Web应用程序漏洞的代理，即，一种基于Java的Web代理程序，可以评估Web应用程序的漏洞. 它支持HTTP / HTTPS的动态编辑/查看，以更改Cookie和表单字段等项目. 它包括Web通信记录器，Web Spider，哈希计算器和可以测试常见Web应用程序攻击（例如SQL注入攻击和跨站点脚本攻击）的扫描程序. 该工具检查漏洞形式，包括: SQL注入，跨站点脚本攻击，目录遍历，CRLF-回车换行等.

WebScarab

它可以分析使用HTTP和HTTPS协议进行通信的应用程序. WebScarab可以以最简单的形式记录其观察到的会话，并允许操作员以各种方式观察会话. 如果您需要观察基于HTTP（S）的应用程序的运行状态，则WebScarabi可以满足您的需求. 无论是帮助开发人员调试其他问题，还是允许安全人员识别漏洞，它都是一个很好的工具.

Webinspect

Big HP的安全扫描产品，它是功能强大的Web应用程序扫描程序. SPI Dynamics的应用程序安全评估工具可帮助识别Web应用程序中的已知和未知漏洞. 它还可以检查Web服务器的配置是否正确，并尝试一些常见的Web攻击，例如参数注入，跨站点脚本编写，目录遍历攻击等等.

小睡衣

Burp Suite是用于攻击Web应用程序的集成平台. 它包含许多工具，并且为这些工具设计了许多接口，以促进加速攻击应用程序的过程. 所有工具共享一个功能强大且可扩展的框架，该框架可以处理和显示HTTP消息，持久性，身份验证，代理，日志和警报.

Wikto

可以说这是一个Web服务器评估工具，它可以检查Web服务器中的漏洞，并提供许多与Nikto相同的功能，并添加了许多有趣的功能部件，例如后端矿机和Google紧密集成. 它是为MS.NET环境编写的，但是用户需要注册才能下载其二进制文件和源代码.

Acunetix Web漏洞扫描程序

缩写为WVS，这是一种商业级Web漏洞扫描程序，可以检查Web应用程序中的漏洞，例如SQL注入，跨站点脚本攻击和身份验证页面上的密码长度不足. 它具有易于使用的图形用户界面，并可以创建级的网站安全审核报告.

N隐身

N-Stealth是商业级Web服务器安全扫描程序. 它比某些免费的网络扫描仪（如Whisker / libwhisker，Nikto等）的升级频率更高. 它声称包含“ 30,000个错误和错误程序”，并且“每天都添加大量错误检查”，但这句话令人怀疑. . 还应注意，几乎所有常用的VA工具，例如Nessus，ISS Internet扫描仪，Retina，SAINT，Sara等，都包含Web扫描组件. （尽管这些工具并不总是能够维护软件更新，并且不一定灵活. ）N-Stealth主要提供对Windows平台的扫描，但不提供源代码.

例如，Nessus，ISS Internet扫描仪，Retina，SAINT，Sara等都包含Web扫描组件. （尽管这些

工具并不总是能够保持软件更新，也不一定具有灵活性. ）N-Stealth主要提供针对Windows平台的扫描，但是

未提供源代码.

国内网站安全渗透测试，漏洞扫描产品:

华为: 主要业务领域包括防火墙，入侵检测/入侵防御，统一威胁管理，防DDoS，VPN和云WAF.

Star Venus: 主要业务领域: 防火墙，网络隔离，入侵检测/入侵防御，统一威胁管理，DDoS防御，安全性，数据泄漏防护，漏洞扫描，SOC＆NGSOC以及评估强化和安全运维服务

Shencon: 主要业务领域，防火墙，统一威胁管理，行为管理，VPN，移动终端安全性等.

NSFOCUS: 主要业务领域，防火墙，入侵检测/入侵防御，统一威胁管理，主机安全（配置验证，主机保护），DDoS防御，安全，漏洞扫描，Web应用程序扫描和监视，Web应用程序服务例如防火墙，安全咨询，评估和加固以及安全操作和维护.

360企业安全性: 防火墙，网络隔离，终端检测和响应EDR，Web应用程序扫描和监视，云WAF，移动APP安全性，威胁情报，安全大数据分析（APT），SOC＆NGSOC和渗透测试等服务

亚信安全: 主要业务领域，统一威胁管理，主机安全（配置验证，主机保护），终端保护和防病毒，数据泄漏防护，堡垒/运营和维护安全，移动终端安全，反网络钓鱼， SOC和NGSOC.

Weishitong: 主要业务领域: 防火墙，入侵检测/入侵防御，VPN，数据加密，文档安全性，加密机.

天融信: 防火墙，网络隔离，入侵检测/入侵防御，行为管理，VPN，评估和加固以及安全运维等主要业务领域.

华山通信: 防火墙，入侵检测/入侵防御，统一威胁管理和VPN的主要业务领域.

安恒: 主要业务领域包括安全性网络漏洞扫描系统，Web应用程序扫描和监视，Web应用程序防火墙，大数据分析（状况感知），级别保护工具等.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-248087-2.html