WEB服务器漏洞扫描器，很强的一款漏洞扫描软件，网站做好了之后，必用工具

北极熊扫描器是一款简单的WEB扫描器，但是功能却是非常丰富，除了基础性的二级域名检测和C段之外，额外提供了搜索引擎抓取站点。可惜的是目录扫描暂时无法跳过假的404，但支持多任务执行，支持延迟（降低速度，以免被安全软件拦截）同时少见的还有代码审计功能，可以让管理员快速进行白盒测试，网站代码中的隐藏木马等检测，速度快…漏洞扫描软件仅自带了12种脚本，但却是可以扩展的，在软件的配置里，多数的功能都是可以自己更改的，软件同时拥有指纹识别功能，识别常见的CMS并提供渗透方案，本软件还具备的一个特色功能是“熊眼扫描”，扫的不仅是C段那么简单，可以破获到管理员后台，提供自动化FTP弱口令破解和SQL弱口令破解，字典可选，软件设置也做了人性化调整，可以屏蔽自己不使用的功能，软件为“免费软件”作为国产扫描软件，实属难得！

WebDAV（Web-based Distributed Authoring and Versioning）是一种基于HTTP协议的协议扩展，它允许用户通过Web服务器编辑和管理存储在远程服务器上的文件。WebDAVScan是一款专业的WebDAV漏洞扫描器，用于检测系统是否存在与WebDAV相关的安全漏洞。在网络安全中，了解并检测这些漏洞至关重要，因为它们可能被黑客利用，导致数据泄露、系统破坏或其他恶意活动。 WebDAV的主要功能包括创建、修改、移动和删除远程文件，以及进行版本控制。由于这些功能的开放性，如果没有正确配置或保护，WebDAV服务可能会暴露敏感信息，并成为攻击者的目标。WebDAVScan工具就是为了解决这个问题，帮助管理员识别并修复这些潜在的安全风险。 WebDAVScan的工作原理通常包括以下几个步骤： 1. **端口扫描**：WebDAVScan首先会扫描目标系统上的常见WebDAV端口，如80、443、8080和8443等，以确定WebDAV服务是否正在运行。 2. **漏洞探测**：一旦找到开启的WebDAV服务，工具会尝试一系列预定义的探测请求，如OPTIONS、PROPFIND、PROPPATCH、MKCOL、PUT、COPY、MOVE等HTTP方法，来检查服务器对这些操作的响应，从而识别出可能的漏洞。 3. **权限测试**：WebDAVScan还会测试服务器的权限设置，看是否允许未经授权的用户执行不应有的操作，如读取、写入或执行文件。 4. **弱点评估**：扫描器可能还会尝试利用已知的WebDAV漏洞，例如CVE编号的漏洞，来评估系统的安全性。 5. **报告生成**：完成扫描后，WebDAVScan会生成详细的报告，列出发现的问题和可能的解决方案，供管理员参考和修复。 在使用WebDAVScan时，需要注意以下几点： - **合法授权**：确保你有权利扫描目标系统，避免误报或引发法律问题。 - **测试环境**：最好在非生产环境中测试扫描，以免影响正常服务。 - **及时修补**：一旦发现漏洞，应立即采取措施修复，包括更新服务器软件、调整配置或禁用不必要的WebDAV服务。 - **持续监控**：漏洞扫描不是一次性的任务，应定期进行，因为新的威胁和漏洞不断出现。 通过使用WebDAVScan这样的工具，IT管理员可以增强其网络防御能力，及时发现并修复WebDAV服务中的安全隐患，保障组织的数据安全。同时，了解WebDAV协议和相关漏洞的基本知识，对于提升网络安全意识和实施有效防护策略至关重要。

RPC漏洞扫描器 懂的下载 用过就知道了

WebCruiser - Web 漏洞扫描器, 是一款轻量级但非常实用的Web安全扫描工具，能够扫描SQL注入（SQL注入）, Cross Site Scripting（跨站）, Local File Inclusion（本地文件包含）, Remote File Inclusion（远程文件包含）, Redirect（重定向） 等等，并且支持漏洞的POC（Proof of Concept, 概念验证）. 与其它Web漏洞扫描器相比，WebCruiser最典型的特点是能够根据设置，只扫描指定的漏洞类型，指定的URL，或者指定的页面，通常这是其它扫描器并不具备的。 关键特性： * 爬虫(站点目录及文件). * 漏洞扫描器: SQL注入（SQL注入）, Cross Site Scripting（跨站）, LFI（本地文件包含）, RFI（远程文件包含）, Redirect（重定向） 等. * 漏洞评估应用WAVSEP v1.5 SQL注入& XSS 测试用例 100% 通过. * SQL注入 POC 工具,支持SQL Server, MySQL, Oracle, DB2, Access. * POC工具（XSS, LFI, RFI, Redirect 等）. * 重放测试工具. * 暴力猜解工具. * Cookie工具. 系统需求: .NET 框架2.0以上, IE8以上 最新版本请到官网(janusec.com)下载。

AWVS中文操作手册，手把手指导。

Nessus用户手册

CSRFScanner v1.0 Python CSRF漏洞扫描器 描述 CSRFScanner是一种用于扫描网站以查找CSRF漏洞的工具。 这是一个基本工具，不是很人性化，我最初是出于学术目的而开发的。 可以在PDF CSRFScanner_Explications.pdf（以法语编写）中找到更多说明。 要求 Python> = 2.6 用法 python main.py [-R] URL Cookie -R是一个可选参数，用于跟随内部链接以扫描整个网站。 URL是要扫描的网页 Cookie是要发送以进行身份​​验证的Cookie。 可以使用Wireshark之​​类的工具，Burp或Webscarab之类的Web代理，TamperData之类的Web浏览器扩展来查看...

网络漏洞扫描器，可扫描端口然后进一步分析漏洞并且分析目标主机的操作系统和服务开放。

该漏洞扫描器分为端口扫描模块、SSH弱口令扫描模块及OS识别模块。 使用Python语言编程实现。 有CMD执行和图形界面执行两种操作方式。 用户输入目标设备的IP地址及扫描的端口号范围，根据需要选择要扫描的内容，系统依次进行扫描并最终将扫描结果汇总展现给用户。