11111111111111111111111111111111111111111111111111111111111111111

Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的Web网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。AWVS是渗透测试的常用工具，操作简单

一款很使用的漏扫工具，相比较于AWVS、Nessus使用起来都方便，非常实用。

对于一些网络安全管理人员、或者运维工程师等人来说，拥有趁手而实用性强的安全测试软件是很有必要的，Appscan就是这样一款软件。它可以支持多种分析方法，不同的分析方法适用于不同的分析要求和条件，可分析范围很广泛，因此适用人群也较为广泛，一些工程师或者开发人员也比较喜欢这个软件

Harbor-Scanner 一个免费的镜像漏洞扫描工具, 可以扫描镜像中已安装软件包的漏洞，支持中文漏洞库，可与 无缝集成。 Dosec 的商业客户可以使用企业版扫描功能，例如扫描开源框架中的漏洞以及扫描容器镜像中包含的敏感数据。同时企业版增加了WEB UI, 提供仪表板，资产管理，用户管理，镜像漏洞修复建议, 安全和策略评估报告，容器运行时防护，Docker 和 Kubernetes 合规检查以及其他功能和模块。 特点 漏洞扫描快速准确，支持CVE和CNNVD双漏洞编号，漏洞中文描述信息 自动更新漏洞库(在配置中开启自动更新参数) 快速部署使用，最新的发布版中已包含最近日期之前的全量漏洞库，安装完成即可立即扫描出结果 安装 推荐将 Harbor-Scanner 和 Harbor 镜像仓库部署在同一台服务器。 下载 Harbor-Scanner 的离线安装包并解压 wget https

二进制基础漏洞扫描工具bugscam

测试开发：如何自己开发安全漏洞扫描工具！.docx

竭思——Web应用安全漏洞扫描器 竭思 是一款简明易用的Web漏洞扫描软件，网站漏洞扫描软件，他评估一个网站是否安全，对网站漏洞分析，判断是否存在漏洞，又称为网站漏洞扫描工具。 网站漏洞扫描工具提供网站漏洞扫描服务，即能查找出网站中的漏洞；网站漏洞检测工具提供网站漏洞检测服务，即能模拟黑客攻击来评估计算机网站安全的一种评估方法。渗透测试模块能模拟黑客攻击，让您立刻掌握问题的严重性。 有了竭思之后，网站管理者就可以方便快捷地进行网站漏洞分析，然后进行网站漏洞修复，这样就能减少网站被攻击的危害，保证公司正常业务的开展，维持企业的形象。 为什么需要 竭思? 随着WEB应用的快速发展，网站在日常生活中已经起到非常重要的作用了，而众多的网站由于存在WEB应用漏洞而遭受到各种攻击，75% 的破坏活动是在应用程序层发生的。 例如网站被挂马、SQL注入导致网页被篡改，重要资料被修改或丢失等、网站进黑名单、进而使WEB应用主机成为受人控制的肉鸡等等； 而基于上述各种可被人利用的漏洞而言，光靠开发人员努力避免程序出现BUG，已然无法满足需求；因此我们需要引入专门的网站安全检测工具——竭思。 竭思是用来网站安全测试，是网站安全检测工具，可以让您对网站存在的安全风险了如指掌。 竭思能够根据各种网站安全策略充分的进行网站安全性测试，并且能够自动化地帮您完成整个专业性的安全评估工作，将评估结果通过邮件发送给您。您即拥有一本网站安全检查指南，让您提前发现Web应用中的安全问题并及时修复，避免造成损失，让你轻松掌握网站安全设置。 竭思能够提供详尽的网站安全方案扫描报表，能够针对不同的WEB应用漏洞，提供针对此漏洞要做的各种网站安全保障措施，从而使网站安全维护变得简单快捷，为安全维护人员提供强有力的支撑。 竭思是一款深度WEB应用安全评估工具，能轻松应对各种复杂的WEB应用，全面深入发现里面存在的安全弱点。 竭思可以检测出包括SQL注入、跨站脚本、目录泄露、网页木马等在内的所有的WEB应用层漏洞，渗透测试功能让您熟知漏洞危害。 竭思是基于XML的框架设计的，可以进行自由扩展，让您根据需求二次开发。 企业或许在一些安全厂商的建议下已经部署了各种各样的防护设备，然而部署这些产品就足够了吗？为什么我们的网站还是会被入侵？为什么我们的业务还是被盗？为什么我们的数据还是丢失？这一系列的问题可能就在于我们对攻击理解的还不够，我们还是习惯于从防护的角度想当然的去理解攻击。然而事实上可能远非如此，入侵者的技能正在逐步提升，越来越多的攻击技术和攻击工具正在被大量的传播。防止被攻击的最直接最有效地方法就是发现攻击的途径，从入侵者的角度思考问题。 诺赛科技为您提供专业且全面的安全解决方案。竭思作为自动化的Web应用漏洞扫描软件从不同角度给你全方位的视角和完善的建议。让你对入侵者的操作一目了然，从而制定有针对性的防护方案。 真实的漏洞利用、演示器 竭思不只是告诉您这里有漏洞，同时也能通过实际操作告诉您这种漏洞会导致什么样的后果：企业会否由于该漏洞发生数据泄漏？数据丢失？网站挂马？ 无论您后台数据库是MSSQL、MYSQL、Oracle抑或是大型的Sybase、Informix、DB2系统，我们都能通过简单的操作进行深入的渗透测试。包括读系统敏感文件、写文件、读取数据库信息、执行系统命令、权限提升、上传木马后门等等一系列的操作。 向导式的操作，能让您瞬间成为Web应用安全专家。 详细且丰富的漏洞报表 详细的漏洞描述：将详细的告知您发生漏洞的地址、利用方式，影响程度以及解决建议等信息。 针对不同用户的不同报表模板：我们针对企业管理人员、测试人员抑或是开发人员提供了具有针对性的报表格式。 多种导出格式：你可以选择PDF/HTML/DOC等各种不同的格式导出或打印报表，满足您各种不同的发布渠道。 准确且深入的扫描 强大的Web结构扫描引擎能够准确且全面分析Web应用的结构。多线程运行极大地加速扫描过程。同时，竭思也能从Javascript脚本或者Flash文件中提取隐藏的URL路径。 多种预定义策略能够让您选择符合您企业真实情况的扫描方式进行快速且准确的漏洞扫描。 模块化的漏洞扫描设计XML语言描述的漏洞脚本能让您在不开发一行代码的情况下定制与您的Web应用系统具有针对性的漏洞扫描。

永恒之蓝检测工具MS17-010漏洞扫描工具

svn源码扫描工具