安全扫描工具

安全扫描 linux

子域名/ip/cdn/存活等扫描，内附三个版本加字典

Scuba是一款高效的数据库扫描工具，可扫描世界领先的企业数据库，以查找安全漏洞和配置缺陷（包括修补级别，可以对个人数据库扫描，也可以对企业数据库扫描，让管理人员及时发现漏洞，及时维护数据库。

OWASP Top 10 OWASP发布的新版十大安全漏洞和防御方法 开放式Web应用程序安全项目（OWASP，Open Web Application Security Project）是一个组织。它提供有关计算机和互联网应用程序的公正、实际、有成本效益的信息。其目的是协助个人、企业和机构来发现和使用可信赖软件。 开放式Web应用程序安全项目（OWASP）是一个非营利组织，不附属于任何企业或财团，没有商业压力，我们能够提供无偏见、切实可行的、同时具有成本效益的应用安全信息 核心目的：成为繁荣发展的全球性组织，推动全球软件安全的革新与发展。

漏洞扫描软件

Tomcat弱口令扫描工具

OWASP Zed Attack Proxy （ZAP）工具是世界上最受欢迎的免费安全工具之一。ZAP可以帮助安全测试人员在开发和测试应用程序过程中，自动发现 Web应用程序中的安全漏洞。另外，它也是一款提供给具备丰富经验的渗透测试人员进行人工安全测试的优秀工具。

1. fortify 2020 检测规则 2. 放入\Fortify_SCA_and_Apps_\Core\config\rules下面就可以使用

Nessus超详细的安装、使用教程，十分钟学会使用 Nessus