可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？
我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？
浏览 0提问于2010-12-18得票数 0
1回答
网站漏洞扫描工具
、、
因此，我正在寻找一个满足以下需求的工具
vulnerabilitiesCan 扫描本地托管的网站(如在同一台机器上作为工具)，以便安装 be (即，没有基于#1的基于web的)。让我知道我是否不够具体，或者这是否更适合于网站管理员SE。
浏览 3提问于2011-05-18得票数 3
回答已采纳
因为它对我来说真的是“用户友好”，而且我还没有找到类似的东西，更可取的是更便宜的价格。因此，我喜欢Acunetix提供的关于漏洞、受影响项、漏洞的影响和如何修复该漏洞的清晰描述，以及工具资源管理器和导出扫描。
浏览 0提问于2016-09-20得票数 1
2回答
我需要测试漏洞扫描器，如Nessus、Nmap等。我的老师告诉我，有一些已经准备好的网站(这些扫描器需要目标的IP地址来扫描)具有已知的漏洞，可以使用这些扫描器直接扫描，而无需在我的机器上安装本地设备。但我找不到合适的解决办法。你有什么建议吗？最好是我可以直接扫描的任何带有漏洞的IP地址。非常感谢各位。
浏览 0提问于2020-05-11得票数 0
回答已采纳
1回答
我最近刚刚开始使用Zed Attack Proxy(ZED)来检查OWASP漏洞，我正在尝试让它扫描我的整个网站。我已经成功地让它作为用户登录，并从那里扫描，但登录后它仍然留在主页上。有没有办法让它扫描整个网站的其他页面？另外，有没有一种方法只测试特定的漏洞，还是更广泛地扫描所有东西？我仍然是这个软件的新手，所以任何帮助都是非常感谢的。
谢谢,
浏览 3提问于2017-05-03得票数 0
我们的客户之一扫描我们的网站，并分享以下qualys漏洞。我们在Apache/2.2.22中使用“Ubuntu12.04.5LTS”。我们已经实现了很多选项，提到的是这个url
但每次扫描都会发现这个漏洞。
我们现在该怎么办？
浏览 0提问于2015-04-15得票数 2
1回答
有没有办法(或一个cPanel插件)，可以不断扫描网站的漏洞/恶意软件/漏洞从WHM或cPanel？
浏览 1提问于2013-03-29得票数 0
所有的网站都有不同的主题，在不同的服务器上，在不同的用户内部隔离。他们已经竞选了几个月，没有任何问题。然而，今天上午我的客户让我知道，他的一个网站已经开始重新定向到恶意网站了！
有什么办法解决这个问题吗？
浏览 6提问于2020-04-20得票数 0
1回答
我在不正确的子站点(security.se)上问过这个问题，但是我认为这个问题更适合这个网站。所以，我在搜索一个工具，其中包括多个漏洞扫描器，这样我们就可以上传一个项目(甚至提交我们的网站)，并且这个工具扫描我们的站点(或项目)是否存在漏洞。但区别在于，它使用多个不同的扫描仪(如VirusTotal)进行扫描。
浏览 0提问于2019-01-15得票数 0
3回答
我无法找到与OpenVAS扫描器中使用快速7漏洞数据库和开发数据库等网站或使用“search”之类命令的漏洞相匹配的漏洞。对于msf控制台或其他寻找匹配漏洞的想法，您有什么建议/命令吗？
浏览 0提问于2014-11-20得票数 3
回答已采纳
1回答
我们公司的一个站点将所有错误的URL重定向回登录页面，这是访问站点所必需的。这不安全吗？我觉得这可能会引起一些奇怪的问题，因为我以前从未见过这种情况，或者至少是一种糟糕的做法。例如，https://www.google.com/fndnandas将重定向到https://www.google.com，而不是像google那样显示404页面。
浏览 0提问于2022-09-27得票数 1
1回答
我在做一个被黑的wordpress网站。乍一看，我看到了一个site.xml文件和一个/good目录，放在网站的根目录上。
浏览 0提问于2015-06-04得票数 0
回答已采纳
我在网上有一个网站，当我用webcruiser(网络漏洞扫描器)软件扫描网站时，它发现了Xpath注入的结果。我想知道有mysql数据库的网站是否容易受到这种攻击
提前感谢您的帮助
浏览 2提问于2011-11-03得票数 1
回答已采纳
我正在用ASP.NET建立一个网站，我想给它的用户提供一个测试他们的html5/css/javascript代码的机会。无论如何，我想知道我的想法是否正确，或者我的构建方式是否容易受到一些XSS攻击，这些攻击可以利用我的网站或发布我网站的ASP.NET服务器。非常感谢。
浏览 0提问于2013-11-06得票数 1
1回答
假设我想测试服务器()的安全性，以发现目录扫描/读取漏洞。
我通常会尝试搜索一个文件，比如/etc/passwd (或者更有趣的：)，执行类似的操作，看看它是否会抛出什么东西。
浏览 2提问于2009-07-31得票数 1
2回答
如果有人能建议使用JSON请求的REST上运行安全问题扫描(E.GSQLInjection)的开源/免费工具，这将是非常有用的。谢谢
浏览 0提问于2016-06-20得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
