Những công cụ nào bạn sử dụng để quét lỗ hổng?

Các công cụ yêu thích của bạn để kiểm tra các lỗ hổng trong các trang web là gì?

Tôi đã sử dụng Nessus trước đây. Phải mất một chút để thiết lập, nhưng có một bộ thử nghiệm khá toàn diện.

nmap là tuyệt vời để cung cấp cho bạn các cổng đang mở và những gì đang chạy trên chúng

• In ấn
• Nessus (nếu được cài đặt trên linux, thường có nmap là trình ánh xạ cổng)
• Chất lượng
• MetaSploit
• Fiddler
• Dây điện

WebInspect là khá tốt, nhưng giá cả. Nó cũng mất rất nhiều tay cầm, không sử dụng nhiều tự động.

Nó không miễn phí, nhưng McAfee Secure thực hiện công việc tuyệt vời và cung cấp báo cáo rất chi tiết.

hping

Kiểm tra Dot Org không an toàn ... và trình quét web Có rất nhiều công cụ bảo mật tuyệt vời ở đó. Một số là mã nguồn mở, một số khác là thương mại .. nikto praros proxy web Scarab web kiểm tra burpsuit whisker wikto acunetix wvs watchfire appscan n-Stealth

Tôi khuyên bạn nên sử dụng trình quét bảo mật ứng dụng web thương mại. Danh sách của WASS: http://www.webscanners.net/webscanners/index.html

tôi thích Nessus là công cụ tuyệt vời dễ sử dụng