⑴ 常用的網路安全工具有哪些
1、NMap
是一個開源且免費的安全掃描工具，可被用於安全審計和網路發現。能夠工作在Windows、Linux、HP-UX、Solaris、BSD(包括Mac OS)、以及AmigaOS上。Nmap可用於探測網路中那些可訪問的主機，檢測它們操作系統的類型和版本，正在提供的服務，以及正在使用的防火牆或數據包過濾器的信息等。由於它既帶有GUI界面，又提供命令行，因此許多網路與系統管理員經常將它運用到自己的日常工作中，其中包括：檢查開放的埠，維護服務的升級計劃，發現網路拓撲，以及監視主機與服務的正常運行時間等方面。
2、Wireshark
作為業界最好的工具之一，Wireshark可以提供免費且開源的滲透測試服務。通常，您可以把它當作網路協議分析器，以捕獲並查看目標系統與網路中的流量。它可以在Linux、Windows、Unix、Solaris、Mac OS、NetBSD、FreeBSD、以及其他操作系統上運行。Wireshark廣受教育工作者、安全專家、網路專業人員、以及開發人員的使用和喜愛。那些經由Wireshark還原的信息，可以被其圖形用戶界面(GUI)或TTY模式的TShark工具來查看。
3、Metasploit
作為一個安全項目，Metasploit可為用戶提供有關安全風險或漏洞等方面的重要信息。該開源的框架可以通過滲透測試服務，讓用戶獲悉各種應用程序、平台和操作系統上的最新漏洞，以及可以被利用的代碼。從滲透測試角度來看，Metasploit可以實現對已知漏洞的掃描，偵聽，利用，以及證據的收集。它提供可在Linux、Windows以及Apple Mac OS上運行的命令行和圖形用戶界面。雖然Metasploit是一種商業工具，但它附帶有一個開源的有限試用版。
4、Netsparker
作為一款商業化的安全測試工具，Netsparker是一個精確、自動化且易用的Web應用安全掃描程序。該工具可以被用於自動化地識別Web應用服務中的跨站點腳本(XSS)和SQL注入等安全風險。通過基於證據的掃描技術，它不僅可以生成風險報告，還能夠通過概念證明(Proof of Concept)，來確認是否有誤報，並能減少手動驗證漏洞的時間。
5、Acunetix
是一款全自動化的Web漏洞掃描程序。它可以智能地檢測、識別並報告超過4500種Web應用漏洞，其中包括XSS XXE、SSRF、主機頭部注入(Host Header Injection)和SQL注入的所有變體。作為一種商業工具，Acunetix通過其DeepScan Crawler來掃描重AJAX(AJAX-heavy)客戶端類型的單頁面應用(SPA)和HTML5網站。
6、Nessus
是針對安全從業人員的漏洞評估解決方案。它能夠協助檢測和修復各種操作系統、應用程序、乃至設備上的漏洞、惡意軟體、配置錯誤、以及補丁的缺失。通過運行在Windows、Linux、Mac、Solaris上，用戶可以用它來進行IP與網站的掃描，合規性檢查，敏感數據搜索等測試。
7、W3af
作為一個免費工具，W3af是一個Web應用攻擊和審計框架。它通過搜索、識別和利用200多種已知的Web應用漏洞，來掌控目標網站的總體風險。這些漏洞包括：跨站點腳本(XSS)、SQL注入、未處理的應用錯誤、可被猜測的密鑰憑據、以及PHP錯誤配置等。W3af不但適用於Mac、Linux和Windows OS，而且提供控制台和圖形用戶界面。
8、Zed Attack Proxy
由OWASP開發的免費且開源的安全測試工具。它可以讓您在Web應用中發現一系列安全風險與漏洞。由於支持Unix/Linux、Windows和Mac OS，即使您是滲透測試的新手，也能輕松地上手該工具。
9、Burpsuite
作為一個嚴控「入侵者」掃描工具，Burpsuite被部分安全測試專家認為：「如果沒有它，滲透測試將無法開展。」雖然不是免費，但是Burpsuite提供豐富的功能。通常，人們可以在Mac OS X、Windows和Linux環境中使用它，以實現爬取內容和功能，攔截代理，以及掃描Web應用等測試目的。
10、Sqlninja
作為最好的開源滲透測試工具之一，Sqlninja可以利用Microsoft SQL Server作為後端，來檢測Web應用上的SQL注入威脅和漏洞。該自動化測試工具提供命令行界面，可以在Linux和Apple Mac OS X上被使用。Sqlninja具有包括：對遠程命令進行計數，DB指紋識別，及其檢測引擎等描述性功能。
⑵ 網路漏洞掃描工具哪個好
國 際排 名前4的 工具國 內 都 沒 有 ，在 國 內 推 薦 一 款國產 的「安 犬 漏洞 管 理 雲 平台」 ，在漏 洞掃 描方 面 採用 國際 先 進 技 術和獲 得國 家 專 利 的漏 洞掃 描 方 法 ， 並 且 基 於雲 端 平 台，值得 一 用 。
⑶ 漏洞掃描工具有哪些
國內的各種各樣的衛士都有漏洞掃描
另外，一些黑客工具也有掃描漏洞的功能，比如X-scan
如果你要做的是網站的安全漏洞檢測，網上都有那些漏洞的檢測平台（比如360）
⑷ 如何測試XSS漏洞
試試騰訊電腦管家修復漏洞
騰訊電腦管家會根據你的系統環境智能篩選，若是發現不適用於你的系統環境的漏洞補丁也會智能忽略，將因補丁引起問題的機率較到最低。而至於磁碟空間的佔用你是不用擔心的，補丁備份所佔用的空間並不高，你可以在清理垃圾後選擇深度清理，然後選擇Windows Update或自動更新資料庫文件進行清理。至於系統性能，則正常情況下基本上不受影響。
打開騰訊電腦管家——工具箱——修復漏洞，進行漏洞掃描和修復。
建議設置開啟自動修復漏洞功能，開啟後，電腦管家可以在發現高危漏洞（僅包括高危漏洞，不包括其它漏洞）時，第一時間自動進行修復，無需用戶參與，最大程度保證用戶電腦安全。尤其適合老人、小孩或計算機初級水平用戶使用。開啟方式如下：進入電腦管家「修復漏洞」模塊—「設置」，點擊開啟自動修復漏洞即可。騰訊電腦管家，殺毒+管理2合1，還可以自動修復漏洞：第一時間發現並修復系統存在的高危漏洞，在不打擾您的情況下自動為系統打上漏洞補丁，輕輕鬆鬆將病毒木馬拒之門外。
⑸ 有沒有好用的漏洞掃描工具
1、OpenVAS漏洞掃描工具
OpenVAS漏洞掃描器是一種漏洞分析工具，由於其全面的特性，IT部門可以使用它來掃描伺服器和網路設備。
這些掃描器將通過掃描現有設施中的開放埠、錯誤配置和漏洞來查找IP地址並檢查任何開放服務。掃描完成後，將自動生成報告並以電子郵件形式發送，以供進一步研究和更正。
OpenVAS也可以從外部伺服器進行操作，從黑客的角度出發，從而確定暴露的埠或服務並及時進行處理。如果您已經擁有一個內部事件響應或檢測系統，則OpenVAS將幫助您使用網路滲透測試工具和整個警報來改進網路監控。
2、Nessus漏洞掃描工具
Tenable的Nessus
Professional是一款面向安全專業人士的工具，負責修補程序、軟體問題、惡意軟體和廣告軟體刪除工具，以及各種操作系統和應用程序的錯誤配置。
Nessus提供了一個主動的安全程序，在黑客利用漏洞入侵網路之前及時識別漏洞，同時還處理遠程代碼執行漏洞。
它關心大多數網路設備，包含虛擬、物理和雲基礎架構。Tenable還被認為是Gartner Peer
Insights在2003年3月之前進行危險性評估的首選方案。
3、Nexpose community
Nexpose community是由Rapid7開發的漏洞掃描工具，它是涵蓋了大多數網路檢查的開源解決方案。
這個解決方案的多功能性是IT管理員的一個優勢，它可以被整合到一個Metaspoit框架中，能夠在任何新設備訪問網路時檢測和掃描設備。
它還可以監控真實世界中的漏洞暴露，最重要的是，它可以進行相應的修復。此外，漏洞掃描程序還可以對威脅進行風險評分，范圍在1-1000之間，從而為安全專家在漏洞被利用之前修復漏洞提供了便利。Nexpose目前可免費試用一年。
4、Nikto
Nikto是另一個免費的在線漏洞掃描工具，如Nexpose community。
Nikto可幫助您了解伺服器功能，檢查其版本，在網路伺服器上進行測試以識別威脅和惡意軟體的存在，並掃描不同的協議，如https、httpd、http等。
還有助於在短時間內掃描伺服器的多個埠，Nikto因其效率和伺服器強化功能而受到青睞。
5、Retina
Retina漏洞掃描工具是基於Web的開源軟體，從中心位置負責漏洞管理。它的功能包括修補、合規性、配置和報告。
負責資料庫、工作站、伺服器分析和Web應用程序，完全支持VCenter集成和應用程序掃描虛擬環境;它負責多個平台，提供完整的跨平台漏洞評估和安全性。
⑹ 現在最好的系統漏洞掃描工具是什麼
瑞星2005殺毒程序中帶有一個工具就叫漏洞掃描，可以掃描系統漏洞和不安全設置，並可以在線下載補丁並升級，個人覺得很好用。
⑺ 掃描漏洞的工具有什麼
系統漏洞用360安全衛士就可以，要是別的漏洞一般黑客知道·但是人家不說，人家賣錢哦··
⑻ 安全漏洞掃描工具有哪些
對於安全漏洞掃描的功能，360安全衛士就很好有。360漏洞修復會根據電腦環境的情況智能安裝補丁，保證電腦安全。你可以對那些高危漏洞的進行修補，對於其它的補丁根據需要選擇性的安裝。
⑼ 發現XSS漏洞的一般做法有哪些
關於發現時間，要具體到是檢測什麼目標了。找google的，和找騰訊的時間肯定不會一樣。 至於「你們一般都是如何發現xss漏洞的？」 不同類型的XSS漏洞，可能不盡相同。
1.對於反射型XSS以及一些DOM XSS，一般建議是開發一些自動化的掃描工具進行掃描，並輔以手工分析。 另外一方面，搜索引擎也是快速尋找具有缺陷參數的好辦法。
2.對於存儲型XSS，
1) 對於單純的輸入->存儲->輸出點 的情況 （輸入與輸出點關系：一個地方輸入，會有多個地方輸出；不同地方輸入，同一地方輸出。繞了點 T T ...）。常規測試是正向直接輸入內容，然後在輸出點查看是否未過濾，當然你也可以先大膽假設輸出點未過濾，反向尋找在何處進行輸入，進而測試。
2）對於富文本，則需要對過濾器進行fuzz測試（人腦+自動化）了，正好烏雲drops上有烏烏發了一篇：fuzzing XSS filter
3）第三類，就是一些WEB應用中所出現的DOM-存儲型XSS，即輸出點的無害內容，會經過js的一些dom操作變得危險（本質上和 第1點里的dom xss成因是一樣的）。這一類的挖掘方法，個人覺得不太好總結。 其一，需要熟悉WEB應用的功能，其二，知道功能所對應的JS代碼有哪些，其三，憑直覺猜測程序員會在哪些功能出現可能導致XSS的過濾遺忘或過濾錯誤（直覺是唬人的，其實就是你知道某些功能會需要某些代碼實現，而這些代碼常常容易出錯），其四，需要有較好的代碼閱讀跟蹤能力（JS一大坨。。還是蠻難讀的.... 有些代碼被混淆過，十分不易閱讀，就會涉及到如何下斷點進行調試的小技巧）。 我想，挖掘這一類的前提可能是需要有不錯的前端開發經驗，寫多了，才會有足夠的嗅覺。
其實吧，有時候專門去找漏洞會很累的，大什麼怡情，小什麼傷身，因此，我們還不如開心的敲敲代碼，聽聽歌，靜待生命中那些意外的收獲。 這些收獲經常來自身邊的人發給你的一些事物。
最後，不論如何，基礎很重要吧，內力不足，招式再多也沒用，反之，草木竹石皆可為劍。
⑽ 漏洞掃描的主要工具
市場上的漏洞掃描工具眾多。其中尤以專門提供Saas服務的Qualys工具為首，專為各類企業提供雲端的包括企業網路、網站應用等多方位的定製化掃描檢測與報告服務，。
另外，FoundStone, Rapid7, Nessus等廠商在業界也都有著較高的地位，可以提供相對較先進的服務。
相較而言，國內的一些掃描工具不論就掃描速率、問題發現的完整性還是誤報率上來說，技術水平還是需要進一步提高的。但目前國內不少企業也都開始紛紛嘗試雲端的定製化服務，也開辟了一塊新的市場。