1、awvs，國外商業收費軟體，據了解乙個license一年費用是2萬多rmb。可見總體漏洞掃瞄概況，也可匯出報告，報告提供漏洞明細說明、漏洞利用方式、修復建議。缺點是限制了並行掃瞄的**數。
2、owasp zed（zap），來自owasp專案組織的開源免費工具，提供漏洞掃瞄、爬蟲、fuzz功能，該工具已整合於kali linux系統。
3、nikto，一款開源軟體，不僅可用於掃瞄發現網頁檔案漏洞，還支援檢查網頁伺服器和cgi的安全問題。它支援指定特定型別漏洞的掃瞄、繞過idc檢測等配置。該工具已整合於kali linux系統。
4、burpsuite，「scanner」功能用於漏洞掃瞄，可設定掃瞄特定頁面，自動掃瞄結束，可檢視當前頁面的漏洞總數和漏洞明細。雖說也有漏掃功能，但其核心功能不在於此，因此漏掃功能還是不如其他專業漏洞掃瞄工具。
5、nessus，面向個人免費、面向商業收費的形式，不僅掃瞄web**漏洞，同時還會發現web伺服器、伺服器作業系統等漏洞。個人使用者只需在官網上註冊賬號即可獲得啟用碼。它是一款web**形式的漏洞掃瞄工具。
常見的Web漏洞掃瞄分析工具
常見的web漏洞掃瞄分析工具 1 acunetix web vulnerability scanner 簡稱awvs 是一款知名的網路漏洞掃瞄工具，它通過網路爬蟲測試你的 安全，監測流行安全漏洞。其推出力乙個可以進行漏洞測試的 功能 爬行 漏洞掃瞄 目標發現 子網域名稱掃瞄 http編輯 http模...
4 3 2 掃瞄技術（Web漏洞掃瞄）
網路漏洞掃瞄指的是利用一些自動化工具發現網路上各類主機裝置的安全漏洞。這些自動化工具通常稱為web漏洞掃瞄器。我們可以通過網路漏洞掃瞄，全面掌握目標伺服器存在的安全漏洞。市面上常用的web漏洞掃瞄工具有awvs nessus nexpose openvas等。本篇主要介紹openvas，它可以用來識...
漏洞掃瞄工具 Nikto
nikto原理 基於perl語言開發的開源web安全掃瞄器 nikto功能 識別 軟體版本搜尋存在安全隱患的檔案檢查伺服器配置漏洞避免404誤判 原因 很多伺服器不遵循rfc標準，對於不存在的物件返回200響應碼 常規掃瞄 常用命令 nikto host 目標 掃瞄主機 nikto host hos...