可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？
我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？
浏览 0提问于2010-12-18得票数 0
我在Veracode平台上对我的代码进行了SAST扫描，我在Java邮件功能中发现了这个漏洞，我正在使用这个漏洞从我的应用程序发送邮件。以下是即将出现的漏洞-- CRLF序列(“CRLF注入”) (CWE ID 93)的不正确中和。请有人帮我重新调解这个问题，这样就不会再出现在扫描中了。
浏览 4提问于2019-07-01得票数 0
回答已采纳
1回答
网站漏洞扫描工具
、、
因此，我正在寻找一个满足以下需求的工具
vulnerabilitiesCan 扫描本地托管的网站(如在同一台机器上作为工具)，以便安装 be (即，没有基于#1的基于web的)。让我知道我是否不够具体，或者这是否更适合于网站管理员SE。
浏览 3提问于2011-05-18得票数 3
回答已采纳
我们目前正在构建一个符合PCI DSS Level 1的平台，该平台将仅在Elastic Beanstalk (Linux AMI)上运行一个应用服务器。我们最近与我们QSA进行了一次交谈，他们告诉我们，我们不需要内部漏洞扫描(PCI Req 11.2.1)和内部笔式测试(PCI Req 11.3.2)，因为Elastic Beanstalk容器实例不能以操作方式访问和交互管理，例如，在工作人员控制下的远程管理外壳，以及没有可访问的IaaS内部基础设施，可以实际扫描漏洞。他说我们不需要这
浏览 28提问于2021-02-16得票数 0
1回答
平台是代码点火器。有一个端点/find/1。函数从vehicle表中查询，其中vehicle ID是1，没有是否正确检查。现在，我尝试了Acunetix (扫描器)，它在网站上发现了一个盲SQL和普通SQL注入漏洞。我需要向我的客户展示一个实际的缺陷，所以我使用sqlmap和各种选项。Sqlmap执行详细评估，但是无法利用该漏洞。我使用更高的风险设置(--risk)进行扫描，并详细地查看自己的查询。我应该假设网站是安全的吗？因为我可以看到在代码中没有
浏览 0提问于2020-03-31得票数 3
1回答
我是臭虫赏金平台的成员。有一些程序让黑客可以使用他们的源代码来发现漏洞。例如，他们的PHP、JS、C++或ruby代码。黑客如何净化这些代码来理解它？
黑客是如何发现漏洞的？他们需要什么工具(除了漏洞扫描器)
浏览 0提问于2018-06-16得票数 1
回答已采纳
2回答
我需要测试漏洞扫描器，如Nessus、Nmap等。我的老师告诉我，有一些已经准备好的网站(这些扫描器需要目标的IP地址来扫描)具有已知的漏洞，可以使用这些扫描器直接扫描，而无需在我的机器上安装本地设备。但我找不到合适的解决办法。你有什么建议吗？最好是我可以直接扫描的任何带有漏洞的IP地址。非常感谢各位。
浏览 0提问于2020-05-11得票数 0
回答已采纳
1回答
我最近刚刚开始使用Zed Attack Proxy(ZED)来检查OWASP漏洞，我正在尝试让它扫描我的整个网站。我已经成功地让它作为用户登录，并从那里扫描，但登录后它仍然留在主页上。有没有办法让它扫描整个网站的其他页面？另外，有没有一种方法只测试特定的漏洞，还是更广泛地扫描所有东西？我仍然是这个软件的新手，所以任何帮助都是非常感谢的。
谢谢,
浏览 3提问于2017-05-03得票数 0
6回答
测试黑客的企图
、、、
我想确保我的网站被保护免受黑客攻击，我认为最好的测试方式是尝试和黑我自己的网站。黑客会做什么样的事情来攻击我的网站呢？为了确保我的网站是安全的，我还能用什么东西来测试呢？
浏览 3提问于2011-06-06得票数 5
回答已采纳
1回答
有没有办法(或一个cPanel插件)，可以不断扫描网站的漏洞/恶意软件/漏洞从WHM或cPanel？
浏览 1提问于2013-03-29得票数 0
所有的网站都有不同的主题，在不同的服务器上，在不同的用户内部隔离。他们已经竞选了几个月，没有任何问题。然而，今天上午我的客户让我知道，他的一个网站已经开始重新定向到恶意网站了！
有什么办法解决这个问题吗？
浏览 6提问于2020-04-20得票数 0
我们的客户之一扫描我们的网站，并分享以下qualys漏洞。我们在Apache/2.2.22中使用“Ubuntu12.04.5LTS”。我们已经实现了很多选项，提到的是这个url
但每次扫描都会发现这个漏洞。
我们现在该怎么办？
浏览 0提问于2015-04-15得票数 2
1回答
我在不正确的子站点(security.se)上问过这个问题，但是我认为这个问题更适合这个网站。所以，我在搜索一个工具，其中包括多个漏洞扫描器，这样我们就可以上传一个项目(甚至提交我们的网站)，并且这个工具扫描我们的站点(或项目)是否存在漏洞。但区别在于，它使用多个不同的扫描仪(如VirusTotal)进行扫描。
浏览 0提问于2019-01-15得票数 0
3回答
我无法找到与OpenVAS扫描器中使用快速7漏洞数据库和开发数据库等网站或使用“search”之类命令的漏洞相匹配的漏洞。对于msf控制台或其他寻找匹配漏洞的想法，您有什么建议/命令吗？
浏览 0提问于2014-11-20得票数 3
回答已采纳
1回答
我们公司的一个站点将所有错误的URL重定向回登录页面，这是访问站点所必需的。这不安全吗？我觉得这可能会引起一些奇怪的问题，因为我以前从未见过这种情况，或者至少是一种糟糕的做法。例如，https://www.google.com/fndnandas将重定向到https://www.google.com，而不是像google那样显示404页面。
浏览 0提问于2022-09-27得票数 1
我在网上有一个网站，当我用webcruiser(网络漏洞扫描器)软件扫描网站时，它发现了Xpath注入的结果。我想知道有mysql数据库的网站是否容易受到这种攻击
提前感谢您的帮助
浏览 2提问于2011-11-03得票数 1
回答已采纳
1回答
我在做一个被黑的wordpress网站。乍一看，我看到了一个site.xml文件和一个/good目录，放在网站的根目录上。
浏览 0提问于2015-06-04得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
实时音视频活动推荐
腾讯云开发者
