web在线漏洞扫描工具 - 腾讯云开发者社区

、、、

我正在做一篇关于“识别和测试网站安全漏洞”的本科生研究论文。最初，我认为我应该手动测试，因为我在我的方法中指定，我只测试几个选定的漏洞，即SQL注入，跨站脚本，错误报告，会话劫持和输入验证。我正在检查半打网站上的一些漏洞。我应该使用渗透测试工具，还是只做动态渗透测试而不使用软件？

浏览 2提问于2015-05-25得票数 2

回答已采纳

1回答

寻找一个优秀的web渗透测试客户端

、、、

您知道有什么好的工具来生成一组预定义的恶意HTTP请求吗？

浏览 0提问于2011-06-01得票数 3

回答已采纳

1回答

免费Web漏洞分析器和爬虫(Windows)

、、

我想知道什么是免费的网络漏洞扫描工具，为Windows.Tools提供，如Netsparker是相当好，但超级昂贵。我知道在Kali Linux中有相当好的工具。哪些优秀的免费Web漏洞扫描工具可用于Windows？

浏览 0提问于2016-12-29得票数 -1

回答已采纳

2回答

黑客如何发现封闭源代码操作系统中的漏洞？

、

我不打算对任何东西进行黑客攻击，但我只是想知道黑客是如何在Windows等封闭源代码操作系统中发现漏洞的，因为他们不知道这些代码到底在做什么？从一些在线搜索，我知道一些经验丰富的黑客编写和使用“扫描工具”，但他们如何知道如何写这些在第一？如果没有扫描工具程序，您将如何发现漏洞。

浏览 0提问于2018-08-21得票数 4

1回答

用于web API的漏洞扫描器

、

我在intellectstorm.com为我的公司构建了几个web，我的任务是通过扫描漏洞来测试这些产品。到目前为止，我还不能确定一个好的工具；到目前为止，我使用了以下方法：内苏斯尼克托我不能继续使用Nessus或Barracuda，因为它们不是开源的。这些工具很强大，但我认为它们用于前端应用程序测试。我没有看到任何关于查找web和扫描web漏洞的文档。

浏览 0提问于2018-08-06得票数 0

1回答

如何对Angular 7应用进行安全扫描？

、、、

我们在使用JSP、JSF、ASP等构建的传统web应用程序上运行几次安全扫描，我们知道要扫描它们的安全漏洞(我们使用McAfee安全PCI Compliance扫描)。我们如何应用安全扫描？“静态代码分析”在某种程度上等同于传统的安全扫描工具，还是根本不是？

浏览 20提问于2021-05-13得票数 0

1回答

测试一个开发的Web应用程序-有什么提示吗？

、

我开发了一个web应用程序，主要是在PHP和JavaScript中使用一些AJAX。我并没有这种体验，但我喜欢尝试一些工具，比如sqlmap，看看我的代码中是否有任何缺陷。

浏览 0提问于2015-12-24得票数 -4

回答已采纳

7回答

Web应用程序漏洞扫描建议？

、、、

我正在寻找一个新的工具，为ol‘管理工具包，并将有价值的一些建议。你会用什么工具扫描Web应用程序秃鹫？

浏览 0提问于2009-07-26得票数 5

回答已采纳

2回答

REST的OpenSource安全扫描工具

、、、

如果有人能建议使用JSON请求的REST上运行安全问题扫描(E.GSQLInjection)的开源/免费工具，这将是非常有用的。谢谢

浏览 0提问于2016-06-20得票数 3

1回答

IPv6与安全测试工具之间是否存在兼容性问题？

、

既然IPv6正在慢慢地出现，那么使用安全测试工具是否会出现兼容性问题，例如：Web应用漏洞评估工具这是在今天的头脑风暴会议上提出的一个问题，我不明白这一点！迁移到IPv6会以何种方式影响与这些工具的兼容性？

浏览 0提问于2012-05-22得票数 1

2回答

进行安全审核/探测的工具

、

有哪些好的工具可以运行测试，验证Windows服务器、Web & DB服务器是否安全？是否有任何工具是全面的，并将扫描所有流行的已知漏洞？

浏览 0提问于2009-05-01得票数 2

回答已采纳

8回答

我正在为实现面向客户的web应用程序的中型网络设置定期端口扫描和漏洞扫描。主机运行CentOS 5.4。我曾经使用过像Nmap和OpenVAS这样的工具，但是我们的防火墙规则对于来自我们自己的设备和服务器的连接有特殊的情况，所以真正的扫描应该从外部完成。与其设置VPS或EC2服务器并使用各种工具对其进行配置，不如将其外包给端口和漏洞扫描服务。如果他们是专业的，他们可能比我设定的、让他们跑一年的东西更能跟上时代. 有什么建议或经验吗？

浏览 0提问于2010-03-18得票数 7

回答已采纳

1回答

用于分析javascript安全漏洞的开源工具

、、、、

我正在寻找一个静态代码分析工具，扫描一个web应用程序的源代码(而不是URL)的安全漏洞。到目前为止，我还没有找到一个扫描代码的工具，它只是要求粘贴网址，这不是我所看到的for.Could --请建议我使用一个“开源”工具来扫描使用“javascript”开发的web应用程序?请各位！！

浏览 0提问于2013-11-08得票数 0

2回答

在漏洞评估中，在不同类型的web服务器上安装相同的web应用程序值得吗？

、

当使用Acunetix和w3af等工具进行web漏洞评估时，是否值得在多种类型的web服务器(Apache等)上安装相同的web应用程序？如果在扫描结果中发现不同web服务器之间的差异，那么会发现哪些类型的漏洞？另外，请记住，我只是在测试web应用程序；我没有测试Apache、PHP、MySQL等等。

浏览 0提问于2015-02-08得票数 5

1回答

Docusign的安全问题

我们在Salesforce中开发了一个应用程序，它使用DocuSign web服务API ( for development和 for production)。当我们对这两个API进行安全扫描时，我们发现了很少的漏洞。我们使用ZAP工具进行安全扫描，发现了以下漏洞： X-内容-类型-选项头丢失这些问题是否可以固定在web服务上，或者

浏览 1提问于2015-05-11得票数 1

1回答