（轉譯）2019年WEB漏洞掃描工具和軟件前十名推薦

本文轉載自查看原文 2019-01-17 23:13 1979

這些工具都有助於發現漏洞，從而最大限度地提高測試人員的時間和效率。這些工具，2019年更新，也可用於尋找漏洞。

為何掃描？

這資源是什么？ Web應用程序對黑客具有極大的吸引力，並且出於百萬種不同的原因，尤其是因為當它們管理不當和未修補時，它們突然變得非常容易攻擊。我們在這個資源中所做的就是列出一堆能夠滲透並點擊網站的Web應用程序黑客軟件（例如）。按優先順序，我們注意到這些是當今最流行的內容管理系統。

WordPress 28.6％
Joomla 3.3％
Drupal 2.3％
Magneto 1.1％
Blogger 1.0％
購買0.8％

因此，很明顯，隨着WordPress成為互聯網上最受歡迎的排名第一的CMS，毫無疑問也缺乏證據顯示有多少黑客追蹤WordPress。因此，WordPress黑客軟件非常豐富，在這個資源中，我們嘗試概述了一系列有助於確定CMS真正安全性的工具和軟件。

ACUNETIX WVS

工具類別：Web漏洞掃描程序

免費和付費

什么是Acunetix WVS？
Acunetix是一個Web漏洞掃描程序，可自動檢查Web應用程序是否存在漏洞，例如跨站點腳本，SQL注入，身份驗證頁面上的弱密碼強度以及任意文件創建。它具有出色的GUI，能夠為高級手動Web應用程序測試創建合規性報告，安全審核和工具。

Acunetix WVS免費嗎？
這是一個商業計划，但它快速而便宜。

Acunetix WVS是否適用於所有操作系統？
它目前適用於Windows操作系統。

Acunetix WVS的典型用途是什么？
Acunetix WVS用於通過爬網和分析您的Web應用程序來查找您的網站是否安全，以查找是否存在SQL注入。通過這樣做，其詳細報告可以確定Web應用程序需要修復的位置。

欲了解更多信息請點擊這里。

APPSCAN的

工具類別：Web漏洞掃描程序

免費和付費

什么是AppScan？
AppScan在整個應用程序開發生命周期中提供安全測試，在開發階段早期提供安全保證，並簡化單元測試。此工具可以掃描許多常見漏洞，例如HTTP響應拆分，跨站點腳本，隱藏字段操作，參數篡改，緩沖區溢出，后門/調試選項等等。

AppScan是免費的嗎？
該工具的商業版本可用。也可能提供免費試用版。

AppScan是否適用於所有操作系統？
它適用於Microsoft Windows操作系統。

AppScan的典型用途是什么？
AppScan用於增強移動應用程序和Web應用程序安全性。它還用於加強法規遵從性並改進應用程序安全性程序管理。此工具還可以幫助用戶識別安全漏洞，生成報告和修復建議。

欲了解更多信息請點擊這里。

BURP套房

工具類別：Web漏洞掃描程序

免費和付費

什么是Burp套房？
Burp SUite是一個包含不同類型工具的平台，它們之間有許多接口，旨在促進和加速攻擊應用程序的過程。所有這些工具共享相同的框架，用於顯示和處理HTTP消息，身份驗證，持久性，日志記錄，警報，代理和可擴展性。

Burp套房免費嗎？
付費版本可用。也可提供免費/試用版。

Burp Suite是否適用於所有操作系統？
Burp Suite適用於Linux，MAC OS X和Windows操作系統。

Burp Suite的典型用途是什么？
此工具主要用於攻擊pentest Web應用程序。它也可以用於閱讀網絡流量。不僅這個應用程序是有用和可靠的。它還提供了許多功能。

欲了解更多信息請點擊這里。

DIRBUSTER

工具類別：Web漏洞掃描程序

免費和付費

什么是DirBuster？
Dirbuster的主要目的是在Web服務器上搜索隱藏的目錄和頁面。開發人員有時會使網頁可訪問但不相關; 創建此工具是為了發現這些潛在的漏洞。這是另一個開發OWASP的Java應用程序。

DirBuster是免費的嗎？
是。該工具的所有版本都是免費的。

DirBuster是否適用於所有操作系統？
它適用於Linux，MAC OS X和Windows操作系統。

DirBuster的典型用途是什么？
不再支持此項目，但DirBuster用於在Web和應用程序服務器上強制文件名和目錄。

欲了解更多信息請點擊這里。

格倫德爾掃描

工具類別：Web漏洞掃描程序

免費和付費

什么是格倫德爾掃描？
我們還不完全確定這個項目是否仍然受支持，但我們知道的是，仍然可以下載的版本允許自動安全掃描Web應用程序。Grendel-Scan的許多功能也可用於手動測試。

Grendel Scan是免費的嗎？
Grendel Scan是免費的。

Grendel Scan是否適用於所有操作系統？
它適用於Linux，MAC OS X和Windows操作系統。

Grendel Scan的典型用途是什么？
此開源黑客工具主要用於通過檢測常見的Web應用程序漏洞來測試Web應用程序。

欲了解更多信息請點擊這里。

惠普WEBINSPECT

工具類別：Web漏洞掃描程序

免費和付費

什么是HP Webinspect？
WebInspect是另一種Web應用程序安全評估工具，可幫助識別Web應用程序層中的已知和未知漏洞。此工具還可以幫助檢查是否正確配置了Web服務器。該工具由Spidynamics公司生產，現在是惠普公司（HP）的一部分。

HP Webinspect免費嗎？
不，這是一個商業工具，但也可以提供免費試用或版本。

HP Webinspect是否適用於所有操作系統？
它適用於Windows操作系統。

HP Webinspect的典型用途是什么？
此工具用於識別Web應用程序中的漏洞。用戶還可以使用此工具通過參數注入，目錄遍歷，跨站點腳本等攻擊Web應用程序。

日高

工具類別：Web漏洞掃描程序

免費和付費

什么是Nikto網站漏洞掃描程序？
作為一個開源Web服務器掃描程序，Nikto在Web服務器上執行超過6700個潛在危險文件和程序的測試。它還旨在檢查超過2700台服務器上超過1250個過時的服務器版本和特定版本問題。除此之外，它還檢查服務器配置項，如存在多個索引文件，HTTP服務器選項，它將嘗試識別已安裝的軟件和Web服務器。插件和掃描項目經常可以自動更新。

雖然它不是一個隱秘的工具，但它可以在最快的時間內測試Web服務器。盡管如此，如果您想通過測試IDS系統來嘗試它，也可以支持LibWhisker的反IDS方法。

並非所有檢查都是安全問題，但安全工程師和網站管理員有時並不知道其服務器上存在“僅信息”類型的檢查。通過使用Nikto，這些“信息類型”檢查將在適當打印的信息中標記。還會在日志文件中掃描某些檢查未知項目。

Nikto網站漏洞掃描程序是免費的嗎？
是的，這個工具是免費使用的，事實上很多測試者都喜歡這個工具。

Nikto網站漏洞掃描程序是否適用於所有操作系統？
由於Nikto是基於perl的安全測試工具，它將在大多數安裝了Perl解釋器的系統上運行。

Nikto網站漏洞掃描程序的典型用途是什么？
即使這個掃描儀是免費的，它仍然有很多用途。其中一些用途包括SSL支持，完整的HTTP代理支持，檢查過時的服務器組件，以各種格式保存報告，如XML，HTML，CSV或NBE，使用模板引擎輕松自定義報告，在服務器或多個服務器上掃描多個端口通過輸入文件。，識別通過標題，文件和標簽安裝的軟件，使用NTLM和Basic進行主機認證，檢查常用的“停放”站點，在特定時間自動暫停以及更多......

欲了解更多信息請點擊這里。