可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？
我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？
浏览 0提问于2010-12-18得票数 0
我想知道什么是免费的网络漏洞扫描工具，为Windows.Tools提供，如Netsparker是相当好，但超级昂贵。我知道在Kali Linux中有相当好的工具。哪些优秀的免费Web漏洞扫描工具可用于Windows？
浏览 0提问于2016-12-29得票数 -1
回答已采纳
1回答
我正在做一个寻找桌面软件漏洞的项目。我想知道一些工具，可以用来扫描火狐浏览器，找出其中的漏洞，比如缓冲区溢出、DoS、任意代码执行等等。要么付费，要么免费工具可以更好地完成这项工作。
浏览 0提问于2016-01-10得票数 0
5回答
我需要一个很好的Ubuntu漏洞审核工具，所以我决定尝试nmap --我还记得有一种产品可以完成这样的工作-- nessus --它在存储库中不再可用，并且Ubuntu站点http://nessus.org
浏览 0提问于2010-11-10得票数 9
回答已采纳
1回答
我正在配置我的服务器，并使用trivy扫描漏洞。Trivy发现了许多带有cve代码的高度和关键的漏洞--我是在服务器上运行它，还是在服务器上运行的容器映像上运行它。更确切地说:我已经运行了apt更新、apt升级和apt dist升级，但是trivy仍然发现了许多高度和关键的漏洞。是否有任何开放源码/免费
浏览 0提问于2022-06-28得票数 -1
回答已采纳
3回答
我正在为我的组织研究一个web应用程序漏洞扫描器。我想要一个带有漏洞的示例web应用程序(类似于应用程序端的元可绘制)来测试各种解决方案。有人知道吗？我想比较一些商业解决方案的彻底性，如Accunetix，一些免费扫描仪，如黑米斯基利，马鹿，w3af，以及其他与回溯以及我自己的手动测试，以便得到硬数字，以及对工具的感觉。
浏览 0提问于2012-10-12得票数 3
回答已采纳
2回答
有没有简单的方法或在线工具来检查站点的SSL漏洞问题？
从标准中，我看到一个站点必须强制使用SSLv3或TLSv1协议和高安全性的加密算法。我需要检查我的站点是否符合这些PCI DSS标准。
浏览 8提问于2009-04-02得票数 7
回答已采纳
我开发了一个web应用程序，主要是在PHP和JavaScript中使用一些AJAX。或者，如果您知道一些代码，我可以尝试各种形式，这也可能是有帮助的！
浏览 0提问于2015-12-24得票数 -4
回答已采纳
我想知道我们是否能够使用sonatype nexus lifecycle for ruby gems进行安全漏洞、许可和版权扫描。请澄清。
浏览 1提问于2018-04-12得票数 0
回答已采纳
如何防止表单被XSSME、SQLinjectMe (这两个都是免费的Firefox插件)、Accunetix Scanner等大量漏洞扫描器扫描？这些“网络漏洞扫描器”的工作是捕获一个包含所有字段的表单副本，并在几分钟内发送数千个测试，在字段中引入各种恶意字符串。
浏览 0提问于2009-05-11得票数 4
回答已采纳
1回答
白盒网页测试员
、、
我编写了一个webPage，我想在本地扫描所有文件，以寻找一些常见的漏洞。
我在网上搜索了很多次，但没有像我想的那样找到白盒工具。取而代之的是许多黑匣子工具。也许你知道一些，免费的，或者商业的工具，那类型的测试？
浏览 0提问于2016-11-02得票数 -1
回答已采纳
3回答
其中一些是免费的，比如MSF (社区)作为商业版本。哪一个是最好的渗透测试工具。同样，也推荐一本好书。我正在寻找分布式和web应用程序的笔测试。
浏览 3提问于2011-05-26得票数 2
1回答
我们公司的一个站点将所有错误的URL重定向回登录页面，这是访问站点所必需的。这不安全吗？我觉得这可能会引起一些奇怪的问题，因为我以前从未见过这种情况，或者至少是一种糟糕的做法。例如，https://www.google.com/fndnandas将重定向到https://www.google.com，而不是像google那样显示404页面。
浏览 0提问于2022-09-27得票数 1
1回答
我正在一个apache服务器上实现mod_security。为了测试保护的有效性，我正在寻找一个能够生成一组预定义的恶意HTTP请求的客户端。我将在启用和不启用mod_security的情况下测试请求，并根据日志查看恶意请求被阻止的百分比。
您知道有什么好的工具来生成一组预定义的恶意HTTP请求吗？
浏览 0提问于2011-06-01得票数 3
回答已采纳
2回答
让我惊讶的是，机器人正在扫描github，寻找免费的api密钥。我能理解但奇怪的是。他们能够激活不同的api (计算引擎)主机3虚拟机，并使用它来挖掘密码。一个问题是，它们是否存在托管虚拟机和使用不同api的漏洞？我不得不关闭整个项目。
浏览 2提问于2020-10-30得票数 1
回答已采纳
3回答
我正在研究使用工具的可能性，以帮助我评估我的网站的漏洞。我最喜欢的是和。
在真正做出决定之前，我认为问问周围的人的意见是明智的:有人有过这些经验吗？有没有人知道有比这更好的工具？期待听到一些意见！！
浏览 1提问于2011-06-14得票数 0
回答已采纳
4回答
我们正在计划一种漏洞管理解决方案，因此我正在寻找诸如Nessus、Qualys和N外地等著名解决方案之间的评估标准。如果有人能分享这样的评价点，那将是非常有帮助的。
浏览 0提问于2016-06-07得票数 2
4回答
我希望在实际的ASV扫描之前找到一个软件来帮助我捕捉PCI遵从性故障。在我要求其他公司这么做之前，我更愿意对自己进行扫描。有什么软件是用来做这类事情的吗？
浏览 0提问于2012-05-02得票数 -1
回答已采纳
6回答
我听说有一些免费的应用程序可以检查PHP网站的漏洞，但我不知道该用什么。我想要一个Windows的免费程序(最好有一个GUI)，它将分析我的网站，并给我一个报告。
有人知道解决方案吗？
浏览 2提问于2008-12-04得票数 37
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
