php漏洞扫描工具 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

恶意软件扫描网站代码？

linux、javascript、php、security、malware

我有多个使用工具扫描的Linux CentOS服务器，当它在我的服务器上发现一些恶意代码(共享/专用)时，这些站点的排名就会下降。我正在寻找的是一个服务器扫描仪，扫描.php，.js文件和类似的恶意软件代码，这样我就可以在谷歌降低该网站排名之前做出反应。我已经找到了一个php恶意软件扫描仪(nbs-system/ PHP -恶意软件-查找器:检测潜在的恶意PHP文件)，还在努力使它工作，但我想找到一个更完整的解决方

浏览 0提问于2016-05-17得票数 6

回答已采纳

1回答

如何检查开放源代码中的漏洞？

vulnerability、source-code、opensource、secure-coding

有一些程序让黑客可以使用他们的源代码来发现漏洞。例如，他们的PHP、JS、C++或ruby代码。黑客如何净化这些代码来理解它？他们需要什么工具(除了漏洞扫描器)

浏览 0提问于2018-06-16得票数 1

回答已采纳

2回答

REST的OpenSource安全扫描工具

open-source、automation、security、software-testing

如果有人能建议使用JSON请求的REST上运行安全问题扫描(E.GSQLInjection)的开源/免费工具，这将是非常有用的。谢谢

浏览 0提问于2016-06-20得票数 3

1回答

免费Web漏洞分析器和爬虫(Windows)

web-application、windows、vulnerability-scanners

我想知道什么是免费的网络漏洞扫描工具，为Windows.Tools提供，如Netsparker是相当好，但超级昂贵。我知道在Kali Linux中有相当好的工具。哪些优秀的免费Web漏洞扫描工具可用于Windows？

浏览 0提问于2016-12-29得票数 -1

回答已采纳

3回答

是否有任何IDE插件可用于在编码时扫描？

java、eclipse、plugins

有像Fortify这样的工具可用，它可以与IDE集成，以扫描源代码中的安全漏洞。但我期望的是一个像eclipse这样的IDE插件，它可以在输入代码时检查漏洞。(对于Java程序，可能每个分号(；)都应该检查漏洞)。如果该工具建议在旅途中进行修复，那就太好了。这样开发人员就可以修复漏洞，从而修复eclipse中的编译问题。与运行一次完整的代码扫描、检查漏洞、修复这些漏洞并再次扫描整个代码库相比，这将大

浏览 4提问于2009-05-26得票数 0

1回答

漏洞扫描进程管理。

vulnerability、scan

我正在寻找一些开源工具来管理来自漏洞扫描的数据。我的公司使用Tenable，Mcafee漏洞管理器，acunetix，appscan进行漏洞扫描。然而，要审查多个工具的输出并从中生成VA报告是非常困难的。而且，很难追踪这些VA发现的结论。寻找一些工具/方法来管理VA扫描。最近，我遇到了一个叫做Openfisma的工具，但我不确定是否可以在carporate中使用它，但是这个工具可以从VA

浏览 0提问于2015-02-13得票数 1

1回答

ASV扫描-从外部扫描服务期待什么？

pci-dss

我们被要求在我们的服务器中执行漏洞扫描，这些漏洞扫描将使用支付卡处理事务作为符合PCI要求的一项要求。PCI DSS授权这种扫描必须由ASV完成。我应该从这次扫描的结果中得到什么？这个扫描对应什么类型的扫描？像端口扫描像nmap扫描吗？它像网络服务扫描一样像nessus扫描吗？它像一个应用程序漏洞扫描吗？它是五倍的吗？ASV是将其服务限制为只提

浏览 0提问于2016-03-17得票数 4

2回答

在漏洞评估中，在不同类型的web服务器上安装相同的web应用程序值得吗？

webserver、web-scanners

当使用Acunetix和w3af等工具进行web漏洞评估时，是否值得在多种类型的web服务器(Apache等)上安装相同的web应用程序？如果在扫描结果中发现不同web服务器之间的差异，那么会发现哪些类型的漏洞？另外，请记住，我只是在测试web应用程序；我没有测试Apache、PHP、MySQL等等。

浏览 0提问于2015-02-08得票数 5

1回答

测试一个开发的Web应用程序-有什么提示吗？

web-application、appsec

我开发了一个web应用程序，主要是在PHP和JavaScript中使用一些AJAX。我并没有这种体验，但我喜欢尝试一些工具，比如sqlmap，看看我的代码中是否有任何缺陷。

浏览 0提问于2015-12-24得票数 -4

回答已采纳

3回答

脆弱性管理和评估跟踪解决方案

tracking、vulnerability-assessment、vulnerability-management

您的公司如何跟踪在接收漏洞扫描报告和修补漏洞之间发生的漏洞管理信息？在稍后的日期，您进行另一次扫描(扫描B)： Vuln 2 Vuln 4 将漏洞信息与补救决定(无论是否进行补救)一起放入大型主电子表格中，并手动更新它将允许您跟踪漏洞决策，因此您不会不断地从扫描到扫描重新评估相同的漏洞(在上面的示例中是第2和第3种漏洞)。是否

浏览 0提问于2019-01-07得票数 1

3回答