十大Web漏洞扫描工具
AwVS是著名的Web网络漏洞扫描工具。它通过网络爬虫测试您网站的安全性并检测流行的安全漏洞。a)、自动化客户端脚本分析器，允许对Ajax和Web2.0应用程序进行安全测试b)、行业领先的深入SQL注入和跨站点脚本测试c)、高级渗透测试工具，例如HTTP编辑器和HTTPFuzzerd），可视化宏记录器帮助您轻松测试网页表单和密码保护区域e），支持包含CAPTHCA、单一启动命令和TwoFactor身份验证机制的页面f），丰富的报告功能，包括VISAPCI合规性报告h)，高速多线程扫描仪轻松检索数千页i)，智能爬虫检测Web服务器类型和应用程序语言
Nexpose是一款独特的漏洞扫描工具。与普通的扫描工具不同，Nexpose本身非常强大。其漏洞数据库可以更新，以确保扫描到新的漏洞。能否告诉我们哪些漏洞可以被Metasploit利用，哪些漏洞在Exploit-db中有利用计划。它可以生成非常详细和强大的报告，涵盖许多统计功能和漏洞详细信息。
OpenVAS是一款类似于Nessus的综合漏洞扫描器，可用于识别远程主机和Web应用程序中的各种漏洞。Nessus曾经是业界开源漏洞扫描工具的标准。Nessus商业化并不再开源后，从原来的项目——openVAS开源项目中分支出来。经过多年的发展，openVAS已经成为一款实用的开源漏洞扫描工具。它的功能非常强大，甚至可以与一些商业漏洞扫描工具相媲美。OpenVAS使用NVT脚本来检测各种远程系统上的安全问题。
它可以分析使用HTTP和HTTPS协议进行通信的应用程序。WebScarab可以以简单的形式记录其观察到的会话，并允许操作员以多种方式观察会话。如果您需要观察基于HTTP(S)的应用程序的运行状态，那么WebScarabi可以满足您的需求。无论是帮助开发人员调试其他问题还是允许安全专业人员识别漏洞，它都是一个很棒的工具。
这是一个功能强大的Web应用程序扫描仪。SPIDynamics的这款应用程序安全评估工具可帮助识别Web应用程序中的已知和未知漏洞。它还可以检查Web服务器是否配置正确，并会尝试一些常见的Web攻击，例如参数注入、跨站脚本、目录遍历攻击等。
Libwhisker是一个适合HTTP测试的Perla模块。它可以针对许多已知的安全漏洞测试HTTP服务器，特别是检测危险CGI的存在。Whisker是一个使用libwhisker的扫描器。
这是一个可用于攻击Web应用程序的集成。Burp套件允许攻击者结合手动和自动技术来枚举、分析、攻击或利用Web应用程序中的漏洞。各种burp工具协同工作以共享信息，并允许一种工具发现的漏洞成为另一种工具的基础。
可以说，这是一个Web服务器评估工具，用于检查Web服务器中的漏洞，并提供许多与Nikto相同的功能，但添加了许多有趣的功能部分，例如后端矿工和紧密的Google集成。它是为MS.NET环境编写的，但用户需要注册才能下载其二进制文件和源代码。
这也是一个商业网络漏洞扫描器。AppScan在整个应用程序开发周期中提供安全测试，简化组件测试并确保开发早期的安全性。它可以扫描许多常见的漏洞，例如跨站脚本攻击、HTTP响应分割漏洞、参数篡改、隐式字段处理、后门/调试选项、缓冲区溢出等等。
N-Stealth是一款商业级Web服务器安全扫描器。它的更新频率比一些免费的网络扫描仪，如Whisker/libwhisker、Nikto等更频繁，它声称包含“30,000个漏洞和易受攻击的程序”和“每天添加大量漏洞检查”，但这种说法值得商榷。另请注意，几乎所有常见的VA工具都包含Web扫描组件。N-Stealth主要提供针对Windows的扫描，但不提供源代码。Linux漏洞扫描器
对于系统管理员来说，日常的安全漏洞分析和软件更新是必不可少的日常活动。为了避免生产环境中出现故障，系统管理员通常选择不使用安全管理器提供的自动更新选项并执行手动更新。但这会导致以下问题：
1.系统管理员必须时刻警惕NVD中所有新的安全漏洞。对于系统管理员
2、如果服务器上安装了大量的软件，基本上不可能监控所有的软件。
3.执行分析来识别受漏洞影响的服务器的成本很高。在分析过程中忽略一两台服务器是正常的。
Vuls就是解决上述问题的工具。它具有以下特点：
1.通知用户系统相关的漏洞。
2.通知受影响服务器的用户。
3.实施自动化漏洞检测以防止检查。
4.使用CRON等每天生成报告来管理漏洞。
更多信息
Linux下查找系统漏洞的两种常用工具实用的基于主机的扫描软件
更多信息
漏洞管理
Rapid7Nexpose识别并管理“可利用”漏洞。
渗透测试
Metasploit帮助验证漏洞和修复选项，并管理风险评估
1.网络漏洞扫描的三个阶段
1.找到目标主机或网络
2、进一步收集目标信息，包括操作系统类型、运行的服务和服务软件版本等。
3.确定或进一步检测系统是否存在安全漏洞
2、漏洞扫描的两种策略：
(1)被动策略
被动策略基于主机，检查系统是否存在不适当的设置、脆弱的密码以及其他与安全规则冲突的对象，这称为系统安全扫描。
积极主动的策略
主动战略是基于网络的。它通过执行一些脚本文件来模拟对系统的攻击，并记录系统的响应以发现漏洞，这称为网络安全扫描。
3、漏洞扫描技术原理：
漏洞扫描技术是基于端口扫描技术的。从黑客攻击行为和收集到的漏洞分析来看，大多数都是针对特定端口的，因此漏洞扫描技术是基于端口扫描的。扫描技术也是以同样的思路进行的。漏洞扫描技术的原理是主要通过以下两种方法检查目标主机是否存在漏洞。通过端口扫描，我们可以获知目标主机开放的端口以及端口上的网络服务。这些相关信息与网络漏洞扫描系统提供的漏洞相结合。进行库匹配，查看是否有符合匹配条件的漏洞。通过模拟黑客攻击方式，扫描目标主机系统是否存在攻击性安全漏洞。如果模拟攻击成功，则表明目标主机系统存在安全漏洞。
(1)漏洞库特征匹配方法基于网络系统漏洞库的漏洞扫描的关键部分是其使用的漏洞库。采用基于规则的匹配技术，即根据安全专家对网络系统安全漏洞和黑客攻击案例的分析以及系统管理员在网络系统安全配置中的实际经验，建立一套标准的网络系统漏洞库可以形成，然后再据此形成相应的匹配规则，扫描器自动进行漏洞扫描。如果没有匹配的规则，则系统的网络连接将被禁用。
工作原理：扫描客户端提供良好的接口，设置扫描目标、范围、方式等，并向扫描引擎发出扫描命令。服务器根据客户端的选项进行安全检查，并调用规则匹配库对主机进行检测。获取目标主机的TCP/IP端口及其对应的网络访问服务的相关信息后，与网络漏洞扫描系统提供的系统漏洞库进行匹配。如果满足条件，则认为存在漏洞。服务器检测完成后，将结果返回给客户端，并生成直观的报告。服务器端的规则匹配库是许多共享程序的集合，其中存储了各种扫描攻击方法。漏洞数据与扫描代码分离。使用户能够自行更新扫描引擎。因此，漏洞库信息的完整性和有效性决定了漏洞扫描的性能，漏洞库的修订和更新性能也会影响漏洞扫描系统的运行时间。
功能模块技术插件是由脚本语言填充的子程序，扫描器通过调用它可以进行漏洞扫描。检测到系统中的一个或多个漏洞。添加新的插件可以让漏洞扫描软件增加新的功能，扫描出更多的漏洞。插件编写标准化后，用户可以基于Perl、C或自行设计的脚本语言编写的插件来扩展漏洞扫描软件的功能。这项技术使得漏洞扫描软件的升级和维护相对简单，同时专用脚本语言的使用也简化了编写新插件的编程工作，使得漏洞扫描软件具有高度的可扩展性。工作原理：其前端工作原理与基于网络系统漏洞库的漏洞扫描基本相同。不同的是，系统漏洞库和规则匹配库被扫描插件库和漏洞库所取代。扫描插件库包含各种漏洞扫描插件，每个插件都会检查和测试一个或多个漏洞点。插件之间相对独立，当发现新的漏洞时，应及时更新本节。漏洞数据库收集公开发布的漏洞数据，用于检查检测的完整性。与扫描插件库是一对一或者一对多的关系。发送插件可以检测一个或多个漏洞点。因此，扫描插件库和漏洞库能够及时更新，具有很强的可扩展性。
如何使用lynis扫描Linux的安全漏洞？
Nmap是网络映射器，根据自由软件基金会的GNU通用公共许可证(GPL)发布。其基本功能包括：检测一组主机；扫描主机端口并嗅探提供的网络服务；并确定主机的操作系统。下载软件后，执行configure、make、makeinstall三个命令将nmap二进制代码安装到系统中，然后就可以执行nmap了。
Nmap支持不同类型的端口扫描。您可以使用“-sT”命令来扫描TCP连接。
nmap-sT-p80-I-O
p0f对于网络攻击非常有用。它利用SYN报文实现操作系统的被动检测技术，能够正确识别目标系统类型。与其他扫描软件不同的是，它不会向目标系统发送任何数据，而是被动地接受来自目标系统的数据进行分析。因此，一大优点就是几乎无法检测到，而p0f是专门的系统识别工具。其指纹数据库非常详细且更新迅速，特别适合安装在网关中。
ISSInternetScanner是全球网络安全市场的产品。通过全面、自主地检测和分析网络安全弱点并检查其弱点，将风险分为中、中、低三个级别，并可以生成广泛的有意义的报告。现在，该软件的付费版本提供了更多的攻击手段，并逐渐走向商业化。
Nessus是一款功能强大的远程安全扫描器，具有强大的报告输出功能。它可以生成HTML、XML、LaTeX和ASCII文本格式的安全报告，并可以针对每个安全问题提出建议。软件系统采用客户端/服务器模式。服务器负责安全检查，客户端用于配置和管理服务器。服务器还采用插件系统，允许用户添加执行特定功能的插件，从而实现更快、更复杂的安全检查。除了插件之外，Nessus还为用户提供了脚本语言来描述攻击类型，以进行额外的安全测试。
XProbe是一种主动操作系统指纹识别工具，可以确定远程主机上的操作系统类型。XProbe依靠与特征库的模糊匹配和合理推测来确定远程操作系统的类型。它的独特之处在于使用ICMP协议进行操作系统指纹识别。使用时，假设某个端口未被使用。它会向目标主机的较高端口发送UDP数据包，目标主机会回复ICMP数据包。然后，XProbe将发送其他数据包来识别目标主机系统。有了这个软件，可以轻松判断对方的操作系统
