搜索

[1054] 2021-04-25_常用Web安全扫描工具合集

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2021-04-25_常用Web安全扫描工具合集 常 用 W e b 安 全 扫 描 工 具 合 集 原 创   B y p a s s   B y p a s s   2 0 2 1 - 0 4 - 2 5 初 入 门 时 ， 喜 欢 将 目 标 站 点 直 接 丢 扫 描 器 ， 慢 慢 等 扫 描 结 果 ， 极 度 依 赖 W e b 扫 描 器 ； 而 有 一 些 漏 洞 高 手 ， 善 于 运 用 运 用 各 种 工 具 但 并 不 依 赖 工 具 ， 经 常 可 以 找 到 扫 描 工 具 发 现 不 了 的 漏 洞 。 一 款 好 用 的 W e b 扫 描 器 对 于 白 帽 子 来 说 ， 就 像 剑 客 手 中 的 剑 一 样 重 要 ， 那 么 ， 如 何 来 选 择 一 款 合 适 而 好 用 的 W e b 扫 描 器 呢 ？ 今 天 ， 我 们 来 介 绍 一 下 比 较 常 见 的 W e b 安 全 扫 描 工 具 ， 来 给 自 己 挑 一 把 趁 手 的 武 器 吧 。 从 扫 描 方 式 来 说 ， 最 传 统 的 一 种 方 式 就 是 基 于 爬 虫 的 漏 洞 扫 描 ， 通 过 爬 虫 收 集 网 站 的 所 有 链 接 及 其 参 数 请 求 ， 发 送 P a y l o a d 进 行 漏 洞 探 测 。 对 于 一 些 涉 及 逻 辑 判 断 ， 爬 虫 无 法 抓 取 的 页 面 ， 则 可 以 通 过 被 动 代 理 扫 描 ， 基 于 被 动 代 理 的 漏 洞 扫 描 让 扫 描 器 成 为 了 指 哪 打 哪 的 利 器 。 另 外 ， 但 是 有 一 些 A P I 或 孤 页 ， 通 过 爬 虫 和 人 工 点 击 是 一 一 获 取 到 的 ， 这 就 需 要 基 于 日 志 / 流 量 分 析 的 漏 洞 扫 描 来 解 决 这 个 问 题 。 1 、 、 A W V S 非 常 经 典 的 W e b 扫 描 神 器 ， 入 门 必 备 。 推 荐 指 数 ： ★ ★ ★ ★ ★ 官 方 网 站 ： A W S 1 0 . 5   以 前 的 版 本 ， 提 供 的 是 有 客 户 端 和 W e b 界 面 ， 不 到 5 0 M 的 安 装 文 件 ， 界 面 简 洁 ， 扫 描 速 度 快 ， 资 源 占 用 率 低 、 扫 描 策 略 设 置 简 单 ， 客 户 端 的 各 种 辅 助 工 具 更 是 提 供 了 强 大 的 单 兵 作 战 能 力 。 我 个 人 就 是 坚 定 的 A W S 1 0 . 5 的 拥 护 者 ， 后 来 A W V S 的 w e b 改 版 确 实 是 有 点 不 习 惯 了 。 h t t p s : / / w w w . a c u n e t i x . c o m
2 、 、 I B M   A p p S c a n 一 款 可 与 A W V S 比 肩 的 W e b 安 全 扫 描 工 具 ，   推 荐 指 数 ： ★ ★ ★ ★ 官 方 网 站 ： 总 体 而 言 ， 扫 描 的 效 果 还 是 不 错 的 ， 准 确 度 也 相 对 高 一 些 ， 扫 描 速 度 确 实 是 有 点 慢 。 一 般 而 言 ， 通 常 我 们 可 以 对 一 个 w e b 站 点 同 时 使 用 A W V S 和 A p p S c a n 都 进 行 检 测 ， 然 后 相 互 验 证 扫 描 效 果 ， 提 高 检 测 的 准 确 率 。 h t t p s : / / w w w . h c l t e c h s w . c o m / p r o d u c t s / a p p s c a n
3 、 、 G o b y 一 款 攻 击 面 分 析 工 具 ， 推 荐 指 数 ： ★ ★ ★ ★ ★ 官 方 网 站 ： 安 装 过 程 非 常 简 单 ， W i n d o w s 解 压 缩 直 接 双 击 E X E 即 可 运 行 ， 可 跨 平 台 支 持 、 、   。 功 能 上 也 挺 全 面 的 ， 提 供 最 全 面 的 资 产 识 别 ， 最 快 的 扫 描 体 验 ， 内 置 可 自 定 义 的 漏 洞 扫 描 框 架 。 h t t p s : / / g o b i e s . o r g W i n d o w s L i n u x M a c
4 、 、 X r a y 一 款 强 大 的 安 全 评 估 工 具 。 推 荐 指 数 ： ★ ★ ★ ★ 官 方 网 站 ： x r a y   最 好 用 的 就 是 它 的 被 动 扫 描 模 式 ， 与 b u r p 进 行 联 动 更 是 一 项 绝 活 ， 让 流 量 从 B u r p 转 发 到 X r a y ， 所 有 的 数 据 包 透 明 ， 堪 称 指 哪 打 哪 的 利 器 。 h t t p s : / / x r a y . c o o l
5 、 开 源 漏 洞 检 测 框 架 、 开 源 漏 洞 检 测 框 架 以 P O C - T 、 p o c s u i t e 、 p o c s c a n 、 O s p r e y 等 为 代 表 的 开 源 项 目 ， 提 供 了 可 自 定 义 的 漏 洞 检 测 框 架 ， P o c 数 量 和 质 量 ， 决 定 了 检 测 效 果 ， 漏 洞 库 的 积 累 就 显 得 尤 为 重 要 。 g i t h u b 项 目 地 址 ： 开 源 的 扫 描 器 不 计 其 数 ， 复 造 轮 子 的 人 甚 多 ， 而 真 正 能 够 成 为 神 器 的 工 具 其 实 不 多 。 6 、 、 I A S T     灰 盒 扫 描 工 具 灰 盒 扫 描 工 具 如 果 我 们 的 定 位 是 在 S D L 的 安 全 测 试 过 程 中 ， 相 比 起 黑 盒 测 试 方 案 ， I A S T 则 是 一 种 新 的 安 全 测 试 方 案 。 一 般 会 通 过 A g e n t 插 桩 监 测 ， 无 需 重 放 请 求 、 无 脏 数 据 ， 几 乎 达 到 0 误 报 ， 无 疑 是 实 现 自 动 化 安 全 测 试 的 最 佳 选 择 。 7 、 商 业 、 商 业 W e b 应 用 扫 描 器 应 用 扫 描 器 一 些 安 全 厂 商 提 供 了 漏 扫 产 品 ， 不 过 在 细 分 领 域 其 实 还 有 是 一 定 区 别 的 ， 比 如 有 专 门 做 W e b 应 用 安 全 扫 描 的 ， 也 有 综 合 性 漏 洞 扫 描 的 ， 还 有 做 W e b 安 全 监 测 的 扫 描 产 品 ， 都 有 提 供 了 一 定 的 W e b 应 用 漏 洞 扫 描 的 能 力 。 部 分 安 全 厂 商 及 扫 描 产 品 汇 总 ： P O C - T ： h t t p s : / / g i t h u b . c o m / X y n t a x / P O C - T p o c s u i t e 3 ： h t t p s : / / g i t h u b . c o m / k n o w n s e c / p o c s u i t e 3 p o c s c a n ： h t t p s : / / g i t h u b . c o m / e r e v u s - c n / p o c s c a n O s p r e y ： h t t p s : / / g i t h u b . c o m / T o p h a n t T e c h n o l o g y / o s p r e y
以 上 ， 就 是 我 们 总 结 的 比 较 常 见 的 W e b 安 全 扫 描 工 具 ， 欢 迎 大 家 一 起 留 言 讨 论 。 绿 盟               绿 盟 W E B 应 用 漏 洞 扫 描 系 统 ( W V S S )     绿 盟 远 程 安 全 评 估 系 统 ( R S A S ) 启 明               天 镜 脆 弱 性 扫 描 与 管 理 系 统 安 恒               W e b 应 用 弱 点 扫 描 器 （ M a t r i X a y         明 鉴 远 程 安 全 评 估 系 统 奇 安 信           网 神 S e c V S S 3 6 0 0 漏 洞 扫 描 系 统 盛 邦 安 全         W e b 漏 洞 扫 描 系 统 （ R a y W V S ）         远 程 安 全 评 估 系 统 （ R a y V A S ) 斗 象 科 技         A R S   智 能 漏 洞 与 风 险 检 测 长 亭 科 技         洞 鉴 （ X - R a y ） 安 全 评 估 系 统 四 叶 草 安 全     全 时 风 险 感 知 平 台
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理