您使用什么工具进行漏洞扫描？

Question

您最喜欢用什么工具来检查网站漏洞？

Answer 1

我以前用过 Nessus。设置起来有点麻烦，但测试功能相当全面。

Answer 2

nmap 可以帮您找到开放的端口以及端口上运行的内容。

Answer 3

• HTTP打印
• Nessus（如果安装在 Linux 上，通常使用 nmap 作为端口映射器）
• Qualys
• MetaSploit
• Fiddler
• WireShark

Answer 4

它不是免费的，但是McAfee 安全做得很好并提供了非常详细的报告。