Web Security Scanner / web安全扫描工具

  • Nikto
    • https://cirt.net/Nikto2
    • 一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI，以及超过900个服务器版本，还有250多个服务器上的版本特定问题)进行全面的测试。
  • Vuls
  • Paros
  • WebScarab
  • WebInspect
  • Wikto
  • Acunetix Web Vulnerability Scanner
  • Watchfire AppScan
  • N-Stealth
  • Xprobe
  • Nessus
  • ISS Internet Scanner
  • p0f
  • Nmap

参考