国外整理的一套在线渗透测试资源合集
http://bobao.360.cn/news/detail/1132.html
http://www.txahz.com/article-14108-1.html
国内外盛传的几款Web漏洞扫描器 企业Web安全漏洞扫描
| 现在web安全企业是越来越重视，比如在日常生产中都会用到一些漏洞扫描工具来代替繁琐的手工查找，而且高效使用，下面小编介绍几款国内外都比较实用的Web漏洞扫描器。
1.Nikto(免费产品)
Nikto是一款开源的(GPL)网页服务器扫描器，它可以对网页服务器进行全面的多种扫描。扫描项和插件可以自动更新(如果需要)，但其软件本身并不经常更新，最新和最危险的可能检测不到。
2.Paros proxy(免费产品)
一个基于Java的web代理程序，可以评估Web应用程序的漏洞。它支持动态地编辑/查看HTTP/HTTPS，从而改变cookies和表单字段等项目。它包括一个Web通信记录程序，Web圈套程序(spider)，hash计算器，还有一个可以测试常见的Web应用程序攻击(如SQL注入式攻击和跨站脚本攻击)的扫描器。
Proxy是架设在攻击者的浏览器和目标网站中间，所有的HTTP或HTTPS的要求和回应都会被送到proxy，是这类型Web proxy中的最佳工具。
3. WebScarab(免费产品)
基于GNU版本协议，WebScarab记录它检测到的会话内容(请求和应答)，使用者可以通过多种形式来查看记录。WebScarab的设计目的是让使用者可以掌握某种基于HTTP(S)程序的运作过程;也可以用它来调试程序中较难处理的bug，也可以帮助安全专家发现潜在的程序漏洞。
WebScarab功能强大，包括HTTP代理、HTTPS拦截、Fuzz测试、SSL客户认证等。
4.Sandcat Browser(免费产品)
一款基于google Chromium引擎的轻量级渗透测试平台。它免费、方便携带、主要用于渗透测试并且支持多标签。同样是以扩展和脚本的形式打造渗透测试工具包。
5.X-scan(免费产品)
国内著名的完全免费的综合扫描器，支持中英文两种语言，包括图形界面和命令行方式，而且是不需要安装的绿色软件。主要由国内著名的民间黑客组织安全焦点(http://www.xfocus.net/)出品。可惜已经多年不更新了，最新版本是X-Scan v3.3(07/18/2005)
X-Scan把扫描报告和安全焦点网站相连接，对扫描到的每个漏洞进行“风险等级”评估，并提供漏洞描述、漏洞溢出程序，方便网管测试、修补漏洞。
Wikto(免费产品)
一款基于C#编写的Web漏洞扫描工具，它可以检查Web服务器中的漏洞，并提供与Nikto一样的很多功能，但增加了许多有趣的功能部分，如后端miner和紧密的Google集成。它为MS.NET环境编写，但用户需要注册才能下载其二进制文件和源代码。Wikto功能包含了Web爬虫、GoogleHack、Web服务器漏洞扫描等等。
Burpsuite(免费)
这是一个可以用于攻击Web应用程序的集成平台。Burp套件允许一个攻击者将人工的和自动的技术结合起来，以列举、分析、攻击Web应用程序，或利用这些程序的漏洞。各种各样的burp工具协同工作，共享信息，并允许将一种工具发现的漏洞形成另外一种工具的基础。
Whisker/libwhisker(免费)
Libwhisker是一个Perla模块，适合于HTTP测试。它可以针对许多已知的安全漏洞，测试HTTP服务器，特别是检测危险CGI的存在。Whisker是一个使用libwhisker的扫描程序。
6.IBM Rational AppScan(国外商业级)
http://www-01.ibm.com/software/cn/rational/awdtools/appscan/
IBM公司推出的Rational AppScan，其前身是享誉业界的Watchfire AppScan(2007年被IBM收购后更名)，在应用程序的整个开发周期都提供安全测试，从而测试简化了部件测试和开发早期的安全保证。它可以扫描许多常见的漏洞，如SQL注入(SQL-injection)、跨站点脚本攻击(cross-site scripting)及缓冲溢出(buffer overflow)、HTTP响应拆分漏洞、参数篡改、隐式字段处理、后门/调试选项等等。
7.HP WebInspect(国外商业级)
这是一款强大的Web应用程序扫描程序。SPI Dynamics的这款应用程序安全评估工具有助于确认Web应用中已知的和未知的漏洞。它还可以检查一个Web服务器是否正确配置，并会尝试一些常见的Web攻击，如参数注入、跨站脚本、目录遍历攻击(directory traversal)等等。
8.Acunetix Web Vulnerability Scanner(国外商业级)
http://www.acunetix.com/
简称WVS，这是一款商业级的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。它拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告。
9.N-Stealth(国外商业级)
http://www.nstalker.com/
N-Stealth是ZMT公司出品的一款商业的WEB站点安全扫描软件，同时也有可以免费使用的版本。主要为Windows平台提供扫描，它比一些免费的Web扫描程序，如Whisker/libwhisker、 Nikto等的升级频率更高，它宣称含有“30000个漏洞和漏洞程序”以及“每天增加大量的漏洞检查”。
10.绿盟极光(国产商业级)
http://www.nsfocus.com/
绿盟科技研发的远程安全评估系统，可以进行Web应用、Web 服务及支撑系统等多层次全方位的安全漏洞扫描、审计和辅助逻辑分析，全面发现各类安全隐患，提出针对性的修复建议，以及形成多种符合法规、行业标准的报告。
11.安恒 MatriXay WebScan(国产商业级)
http://www.dbappsecurity.com.cn/
WEB应用弱点扫描器(MatriXay)是杭州安恒信息技术公司研发的明鉴TM系列产品，被作为公安部等级保护测评中心专用应用安全测评工具。
主要功能包含全局配置、系统管理、项目管理、项目扫描、弱点检测、渗透测试、配置审计和报表管理。能抗御注入攻击、跨站脚本、钓鱼攻击、信息泄漏、恶意编码、表单绕过、缓冲区溢出等各类WEB应用攻击。
12.安域领创 WebRavor(国产商业级)
http://www.secdomain.com/
安域领创公司自主研制开发的新一代应用安全扫描工具，该产品基于渗透性测试的方法，实现对Web 应用的深度漏洞探测，帮助应用开发者和管理者了解应用系统存在的脆弱性。已经在中国移动、中国电信、中国联通进行了部署。
13.诺赛科技 Jsky/Pangolin(国产商业级)
http://www.nosec.org/
JSky(竭思)是Web应用安全漏洞扫描器，模拟黑客攻击来评估计算机网站安全。Pangolin(穿山甲)是SQL注入工具，帮助渗透测试人员进行SQL注入测试。诺赛科技曾推出号称全球第一款基于SaaS的免费的Web漏洞扫描平台亿思(www.iiScan.com)，不过该服务已停运。
14.智恒联盟 Webpecker(国产商业级)
Webpecker(网站啄木鸟)是一款商业化Web安全检查系统，通过本地检测技术与远程检测技术相结合，对网站进行全面的风险评估。Webpecker能检测本地漏洞、恶意网站、SQL注入、网站管理后台漏洞等，可以测试网站网页中是否存在木马。
|
收藏 邀请