|
|
|
网站及服务器漏洞扫描软件 Acunetix
Acunetix Web Vulnerability Scanner的功能：
●自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。
●高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer
●支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor(双因素)验证机制
●高速的多线程扫描器轻松检索成千上万个页面
●Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAX
nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪服务运行在那些连接端，并且推断哪个操作系统计算机运行(这是亦称 fingerprinting)。它是网络管理员必用的软件之一，以及用以评估网络系统保安。
Nmap 常被跟评估系统漏洞软件Nessus 混为一谈。Nmap 以隐秘的手法，避开闯入检测系统的监视，并尽可能不影响目标系统的日常操作。
Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题，开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识当然，有的人也会“居心叵测”的用它来寻找一些敏感信息……
Hashcat 的 oclHashcat 是一个用来破解哈希值的工具，支持 MD5 和 SHA1。
Nessus 号称是"世界上最流行的漏洞扫描程序,全世界超过75,000个组织在使用它".尽管这个扫描程序可以免费下载得到,但是要从Tenable Network Security更新到所有最新的威胁信息,每年的直接订购费用是$1,200.Linux, FreeBSD, Solaris, Mac OS X和Windows下都可以使用 Nessus.
互联网情报聚合工具 Maltego
Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合性的 web应用安全扫描工具相比的一个特点是它能够更好的检测SQL Injection和 Cross-site Scripting类型的安全漏洞。
Web应用程序攻击和检查框架 W3af
功能和特点
代理身份验证(基本和摘要)
超时处理
新增自订标题的请求
本地缓存GET和头部
保持和支持http和https连接
支持SSL证书 |
|
发表于 2021-3-26 23:12:06
