电脑安全教程:十大Web网站漏洞扫描程序工具
感谢信大全 | d3d11无 | PowerP | Div+Cs | 作文 | 读书笔记 | 自我评价 | 站长访谈 |
范文天下网 > 电脑安全教程 > 十大Web网站漏洞扫描程序工具 正文
 
十大Web网站漏洞扫描程序工具
2013-2-17 16:06:34 范文天下网
[导读]:  网络发展至今,他的高端我们都见识过,但是网络安全也是一直以来不变的话题,怎样能使网络更加安全呢?如何构建一个安全的Web环境,是应该考虑的事情。该选择哪些安全工具呢?我们可以再危险发生之前,先测试一下自己系统。

  网络发展至今,他的高端都见识过,网络安全一直不变的话题,怎样能使网络安全呢?如何安全的Web环境,是应该考虑的事情。该选择哪些安全工具呢?可以再危险之前,先测试一下系统中的漏洞。为大家推荐10大Web漏洞扫描程序。

  1. Nikto

  这是开源的Web服务器扫描程序,它可以对Web服务器的多种项目的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽短的周期内测试你的Web服务器,这在其日志文件中。不过,你想试验一下,它也可以支持 LibWhisker的反IDS方法。不过,并非每一次检查都可以找出安全问题,多数情况下是的。有项目是仅信息类型的检查,检查可以查找并不安全漏洞的项目,不过Web管理员或安全工程师们并不知道。

  2. Paros proxy

  这是对Web应用程序的漏洞评估的代理程序,即基于Java的web代理程序,可以评估Web应用程序的漏洞。它支持地编辑/查看 HTTP/HTTPS,从而cookies和表单字段等项目。它包括Web通信记录程序,Web圈套程序,hash 计算器,还有可以测试常见的Web应用程序攻击的扫描器。

  3. WebScarab:

  它可以分析使用HTTP和HTTPS协议通信的应用程序,WebScarab可以用最简单地记录它观察的会话,并允许操作人员以观查会话。你需要观察基于HTTP(S)应用程序的运行状态,那么WebScarabi就可以需要。不管是帮助开发人员调试其它的难题,允许安全专业人员识别漏洞,它一款不错的工具。

  4. WebInspect:

  这是一款强大的Web应用程序扫描程序。SPI Dynamics的这款应用程序安全评估工助于确认Web应用中已知的和未知的漏洞。它还可以检查Web服务器配置,并会尝试常见的 Web攻击,如参数注入、跨站脚本、目录遍历攻击等等。

  5. Whisker/libwhisker :

  Libwhisker是Perla模块,适合于HTTP测试。它可以许多已知的安全漏洞,测试HTTP服务器,是检测危险CGI的。 Whisker是使用libwhisker的扫描程序。

  6. Burpsuite:

  这是可以用于攻击Web应用程序的集成平台。Burp套件允许攻击者将人工的和自动的技术起来,以列举、分析、攻击Web应用程序,或程序的漏洞。各样的burp工具协同工作,共享信息,并允许将工具的漏洞工具的基础。

  7. Wikto:

  可以说这是Web服务器评估工具,它可以检查Web服务器中的漏洞,并与Nikto一样的功能,但了许多有趣的功能,如后端 miner和紧密的Google集成。它为MS.NET环境编写,但用户需要注册才能下载其二进制文件和源代码。

  8. Acunetix Web Vulnerability Scanner :

  这是一款商业级的Web漏洞扫描程序,它可以检查Web应用程序中的漏洞,如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。它拥有操作的图形用户界面,并且能够创建专业级的Web站点安全审核报告。

  9. Watchfire AppScan:

  这一款商业类的Web漏洞扫描程序。AppScan在应用程序的整个开发周期都安全测试,从而测试简化了部件测试和开发早期的安全。它可以扫描许多常见的漏洞,如跨站脚本攻击、HTTP响应拆分漏洞、参数篡改、隐式字段、后门/调试选项、缓冲区溢出等等。

  10. N-Stealth:

  N-Stealth是一款商业级的Web服务器安全扫描程序。它比免费的Web扫描程序,如Whisker/libwhisker、 Nikto等的升级频率更高。还要注意,上所有通用的VA工具,如Nessus, ISS Internet Scanner, Retina, SAINT, Sara等都包含Web 扫描部件。N-Stealth主要为Windows平台扫描,但并不源代码。