渗透测试常用WEB安全漏洞扫描工具集合_常用的漏洞扫描和安全测试工具

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

点评：强大的漏洞扫描器，漏洞库大而全，可以说市面上最出色的漏洞扫描器

官方网站：https://www.acunetix.com/
AWVS扫描器使用说明文档：https://www.wangan.com/docs/acunetixweb

二、APPScan

IBM AppScan是一款非常好用且功能强大的Web 应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界，Rational AppScan 可自动化 Web 应用的安全漏洞评估工作，能扫描和检测所有常见的 Web 应用安全漏洞，例如 SQL 注入（SQL-injection）、跨站点脚本攻击（cross-site scripting）、缓冲区溢出（buffer overflow）及最新的 Flash/Flex 应用及 Web 2.0 应用曝露等方面安全漏洞的扫描。

点评：AppScan 好处在于误报是最少的，相比WVS扫描更慢，建议配合使用

官方网站：https://www.hcltechsw.com/products/appscan
详细使用说明文档：https://www.wangan.com/docs/hcl1001

三、Nikto

Nikto是一款开源的Web服务器扫描程序，它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI，以及超过900个服务器版本，还有250多个服务器上的版本特定问题)进行全面的测试。Nikto可以在短时间内扫描服务器的多个端口，Nikto因其效率和服务器强化功能而受到青睐。

点评：Nikto作为开源的漏洞扫描器，基于Whisker/libwhisker完成其底层功能。这是一款非常棒的工具，但其软件本身并不经常更新，最新和最危险的可能检测不到。

Github地址：https://github.com/sullo/nikto
详细使用说明文档：https://www.wangan.com/docs/nikto2

四、OpenVAS

OpenVAS（开放式漏洞评估系统）是一个客户端/服务器架构，它常用来评估目标主机上的漏洞。OpenVAS是Nessus开始收费后，独立出来的一个开源的扫描器，OpenVAS默认安装在标准的Kali Linux上。

点评：OpenVAS具有强大的系统和设备扫描器，缺点是扫描速度慢，占用磁盘空间较大。

官方网站：https://www.openvas.org/
详细使用说明文档：https://www.wangan.com/docs/openvas

五、Xray

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**