常見的web漏洞掃瞄分析工具：
（1）acunetix web vulnerability scanner（簡稱awvs）
是一款知名的網路漏洞掃瞄工具，它通過網路爬蟲測試你的**安全，監測流行安全漏洞。
其推出力乙個可以進行漏洞測試的**：
功能：**爬行、漏洞掃瞄、目標發現、子網域名稱掃瞄、http編輯、http模糊測試、認證測試、網路服務掃瞄器、認證測試、網路服務掃瞄器、。。。功能
需要學習的知識：
漏洞掃瞄配置、sql注入利用、網路爬行講解、網路目標發現、子網域名稱掃瞄、http editor（編譯http頭）、http sniffer（抓抓包改包）、http fuzzer（網路測試）、http authentication（破解管理員登入密碼）
（2）netsparker
（3）jsky
（5）webcruiserwvs
（6）safewvs
（7）椰樹
（8）burpsuite（kali中自帶的工具）
Web漏洞掃瞄工具彙總
1 awvs，國外商業收費軟體，據了解乙個license一年費用是2萬多rmb。可見總體漏洞掃瞄概況，也可匯出報告，報告提供漏洞明細說明 漏洞利用方式 修復建議。缺點是限制了並行掃瞄的 數。2 owasp zed zap 來自owasp專案組織的開源免費工具，提供漏洞掃瞄 爬蟲 fuzz功能，該工具...
4 3 2 掃瞄技術（Web漏洞掃瞄）
網路漏洞掃瞄指的是利用一些自動化工具發現網路上各類主機裝置的安全漏洞。這些自動化工具通常稱為web漏洞掃瞄器。我們可以通過網路漏洞掃瞄，全面掌握目標伺服器存在的安全漏洞。市面上常用的web漏洞掃瞄工具有awvs nessus nexpose openvas等。本篇主要介紹openvas，它可以用來識...
漏洞掃瞄工具 Nikto
nikto原理 基於perl語言開發的開源web安全掃瞄器 nikto功能 識別 軟體版本搜尋存在安全隱患的檔案檢查伺服器配置漏洞避免404誤判 原因 很多伺服器不遵循rfc標準，對於不存在的物件返回200響應碼 常規掃瞄 常用命令 nikto host 目標 掃瞄主機 nikto host hos...