2024年4月26日发(作者：)

十个权威web安全扫描工具

十大web安全扫描工具

扫描程序可以在帮助造我们造就安全的Web

站点上助一臂之力，也就是说在黑客“黑”你之

前，先测试一下自己系统中的漏洞。

我们在此推荐10大Web漏洞扫描程序，供您

参考。

1. Nikto

这是一个开源的Web服务器扫描程序，它可以

对Web服务器的多种项目(包括3500个潜在的危

险文件/CGI，以及超过900个服务器版本，还有

250多个服务器上的版本特定问题)进行全面的

测试。其扫描项目和插件经常更新并且可以自动

更新(如果需要的话)。

Nikto可以在尽可能短的周期内测试你的Web

服务器，这在其日志文件中相当明显。不过，如

果你想试验一下(或者测试你的IDS系统)，它也

可以支持LibWhisker的反IDS方法。

不过，并非每一次检查都可以找出一个安全问

题，虽然多数情况下是这样的。有一些项目是仅

提供信息(“info only” )类型的检查，这种检