网站安全检测及安全工具

最新推荐文章于 2024-04-28 11:08:33 发布

鬼厉飞宏

最新推荐文章于 2024-04-28 11:08:33 发布

阅读量5.2k

点赞数 1

分类专栏：黑客攻击与信息安全

黑客攻击与信息安全专栏收录该内容

9 篇文章 0 订阅

订阅专栏

在线检测：

趋势科技网络信誉查询
瑞星云安全网站联盟
金山云安全中心
360软件安全认证中心
URLVoid：在线版网络安全检测网站

软件检测：

AccessDiver 4.402
专业浏览器安全插件Mcafee SiteAdvisor
诺顿360全能特警V5.0

渗透测试工具：

Acunetix Web Vnlnerability Scanner 6 网站漏洞扫描器 WINDOWS
IBM Rational AppScan 7.8  网站漏洞扫描器 windows
JSKY     网站漏洞扫描器 windows
DTools     阿D的多功能入侵工具，带扫描、植马windows
wepoff     网站漏洞扫描器 linux/unix
domain3.6    网站旁注工具 windows
casi     PHP+MYSQL 注射 windows
PHP WebInspect7.7   网站漏洞扫描器 windows
php_bug_scanner    PHP程序漏洞扫描 windows
多线程网站后台扫描工具   扫描网站后台管理登陆地址windows
NStalker    网站爬虫 windows
挖掘鸡v6.5    挖掘搜索引擎关键字windows
cookie注入工具    coolies注入 windows
httpup     通用http上传程序windows

基于系统的渗透：

nmap     端口扫描 windows
Nessus     系统漏洞扫描器 windows
X-Scan     系统漏洞扫描器 windows
SuperScan    系统端口扫描器 windows
SSS扫描器    SSS扫描器 windows
NetCat     瑞士军刀 windows
Apache Tomcat Crack   Tomcat弱口令扫描器windows
iisputscanner    中间件扫描器 windows
Metasploit framework   渗透辅助工具 windows
Encoder     编码转换 windows
awstats     日志分析工具 windows/linux

webalizer 日志分析工具windows/linux
logclear    日志清除工具 windows
黑刀超级字典生成器   密码生成 windows
溯雪     破解网站、邮箱、BBS登陆密码 windows
MD5crack    MD5密码破解工具包 windows
webbench    压力测试工具，可用于DDOS linux/unix
netstumbler    无线网络攻击工具windows
wifizoo     无线网络攻击工具linux/unix
arpsniffer    局域网嗅探抓包 windows
ethereal    局域网嗅探抓包 windows
SnifferPro    局域网嗅探抓包 windows

wareshark 抓包工具 windows
WinSock Expert 网站上传抓包 windows
ByShell、DG远控、PcShare、Teamviewer 远程控制 windows

基于数据库的渗透：

DSQLTools    啊D的SQL注入工具windows
nbsi3.0     MSSQL注入工具 windows
mysqlweak    MYSQL弱口令扫描器windows
pangolin    数据库注入 windows
db2utils    DB2漏洞利用工具linux/unix
oscanner    Oracle扫描工具 windows
oracle_checkpwd-big   oracle弱口令猜解工具 --------

基于网站的安全测试工具：

TamperIE
Tamperdate
paros
Trend Micro Web Security for PS3

WEB综合检测工具：

桂林老兵

webscarab

渗透测试工具集

2009-09-02 14:14:49| 分类：默认分类|字号订阅

一、基于网站的渗透

1、名称：Acunetix Web Vulnerability Scanner 6

功能：网站漏洞扫描器。

平台：Windows

2、名称：IBM Rational AppScan 7.8

功能：网站漏洞扫描器。

平台：Windows

3、名称：Jsky

功能：网站漏洞扫描器。

平台：Windows

4、名称：DTools

功能：阿D的多功能入侵工具，带扫描、植马等。

平台：Windows

5、名称：wepoff

功能：网站漏洞扫描器。

平台：Linux / Unix

6、名称：Domain3.6

功能：网站旁注工具。

平台：Windows

7、名称：casi

功能：PHP+MYSQL注射工具。

平台：Windows

8、名称：HP WebInspect 7.7

功能：网站漏洞扫描器。

平台：Windows

9、名称：php_bug_scanner

功能：PHP程序漏洞扫描器。

平台：Windows

10、名称：多线程网站后台扫描工具

功能：扫描网站后台管理登陆地址。

平台：Windows

11、名称：NStalker

功能：网站爬虫。

平台：Windows

12、名称：挖掘鸡 v6.5

功能：挖掘搜索引擎关键字。

平台：Windows

13、名称：cookie注入工具

功能：cookies注入辅助工具。

平台：Windows

14、名称：httpup

功能：通用HTTP上传程序。

平台：Windows

二、基于系统的渗透

1、名称：nmap

功能：系统端口扫描器。

平台：Windows

2、名称：Nessus

功能：系统漏洞扫描器。

平台：Windows

3、名称：X-Scan

功能：系统漏洞扫描器。

平台：Windows

4、名称：SuperScan

功能：系统端口扫描器。

平台：Windows

5、名称：SSS

功能：SSS扫描器。

平台：Windows

6、名称：NetCat

功能：瑞士军刀。

平台：Windows

7、名称：Apache Tomcat Crack

功能：Tomcat弱口令扫描器。

平台：Windows

8、名称：iisputscanner

功能：中间件扫描器。

平台：Windows

9、名称：Metasploit framework

功能：渗透辅助工具。

平台：Windows

10、名称：Encoder

功能：编码转换。

平台：Windows

11、名称：awstats

功能：日志分析工具。

平台：Windows

12、名称：logclear

功能：日志清除工具。

平台：Windows

13、名称：黑刀超级字典生成器

功能：密码生成。

平台：Windows

14、名称：溯雪

功能：破解网站、邮箱、BBS登陆密码。

平台：Windows

15、名称：MD5crack

功能：MD5密码破解工具包。

平台：Windows

16、名称：webbench

功能：压力测试工具,可用于DDOS。

平台：Linux/Unix

17、名称：netstumbler

功能：无线网络攻击工具。

平台：Windows

18、名称：wifizoo

功能：无线网络攻击工具。

平台：Linux/Unix

19、名称：arpsniffer

功能：局域网嗅探抓包。

平台：Windows

20、名称：ethereal

功能：局域网嗅探抓包。

平台：Windows

21、名称：SnifferPro

功能：局域网嗅探抓包。

平台：Windows

22、名称：WinSock Expert

功能：网站上传抓包。

平台：Windows

23、名称：logclear

功能：日志清除工具。

平台：Windows

24、名称：ByShell 、DG远控、PcShare、TeamViewer

功能：远程控制工具。

平台：Windows

三、基于数据库的渗透

1、名称：DSQLTools

功能：啊D 的SQL注入工具。

平台：Windows

2、名称：nbsi3.0

功能：MSSQL注入工具。

平台：Windows

3、名称：mysqlweak

功能：Mysql数据库弱口令扫描器。

平台：Windows

4、名称：pangolin

功能：数据库注入工具。

平台：Windows

5、名称：db2utils

功能：DB2漏洞利用工具。

平台：Linux / Unix

6、名称：oscanner

功能：Oracle扫描工具。

平台：Windows

7、名称：oracle_checkpwd_big

功能：Oracle弱口令猜解工具。

平台：Windows

Acunetix Web Vulnerability Scanner 6 企业版（破解版）

作者：TheLostMind

检测 WEB漏洞以前都是用JSKY ，工具好啊，比手工省事多了，后来发现一个更好用的东西，功能比JSKEY 要强大，个人认为如果只是找注射点的和话JSKEY也很够用了，而且感觉JSKEY扫描注射点比Acunetix Web Vulnerability Scanner要强点…………
最近无意中发现Acunetix Web Vulnerability Scanner 更新了，我一直都是用的免费版的，功能当然有限制啦，不废话了。
免费版下载地址我就发上来，省的大家注册了：http://www.acunetix.com/vulnerability-scanner/vulnerabilityscanner6.exe 点击此处下载
 企业版下载地址：http://www.acunetix.com/download/fullverv6/2008_12_09_01_webvulnscan6.exe
今天看到的空间上有破解补丁，是企业版的，呵呵，好东西不敢独自享用，还是放出来大家用吧。
地址：http://hi.baidu.com/52hmily/blog/item/758dd5d68930d22807088b3a.html

收集的网站安全检测及安全工具 - zhuzhu - 五事九思（大连Linux主机维护）

自己看吧，免得又有人骂。。。。。。
官方网站：http://www.acunetix.com/ 我也不多说了。。。。我E文也不好，不翻译了，自己GOOGLE吧。。。
懒得截图了。。。。。。。。。。工具就像宝剑，在每个人手里发挥的作用是不一样的，好不好用看个人习惯了，就不发表评论了………………

Acunetix Web Vulnerability Scanner是一个网站及服务器漏洞扫描软件，它包含有收费和免费两种版本。[91ri.org 此版本是收费版的破解]

网站威胁

多达 70％的网络站点存在漏洞，可能会导致公司的敏感数据（例如：信用卡信息和客户列表等）失窃。　　黑客正将其精力集中在基于 web 的应用程序上——购物车、表格、登录页面、动态内容等。在世界各地可全天候访问且不安全的 web 应用程序提供对企业后台数据库的轻松访问。　　防火墙、SSL 和锁定的服务器无法抵御针对 web 应用程序的黑客攻击！　　来自于 80/443 端口的 web 应用程序攻击，直接穿过防火墙，通过操作系统和网络级别安全，并且正中您应用程序和企业数据的要害。定制的 web 应用程序通常未经过充分测试，含有未检测出的漏洞，因此容易成为黑客的猎物。

Acunetix Web Vulnerability Scanner的功能

AcuSensor 技术　　自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。　　业内最先进且深入的 SQL 注入和跨站脚本测试　　高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer 　　可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域　　支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor（双因素）验证机制　　丰富的报告功能，包括 VISA PCI 依从性报告　　高速的多线程扫描器轻松检索成千上万个页面　　智能爬行程序检测 web 服务器类型和应用程序语言　　Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAX 　　端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查

这是一款网络漏洞扫描工具。通过网络爬虫测试你的网站安全，检测流行的攻击 ,如交叉站点脚本,sql 注入等。在被黑客攻击前扫描购物车，表格、安全区域和其他Web应用程序。75% 的互联网攻击目标是基于Web的应用程序。因为他们时常接触机密数据并且被放置在防火墙之前。

2012.05.11-原来企业版不是最贵的，故更新使用最贵版本密钥做注册机。

官方原版下载地址:http://www.acunetix.com/download/fullver8

ID: acunetixwvsfullv8
PassWord: nFu834!29bg_S2q
使用说明:先通过官方地址下载最新的企业版安装包[注册机只支持企业版,不支持free版],安装完成后关闭程序打开破解补丁,点Patch后可正常注册了,注册信息如下,注册后支持正常升级!

请勿用于非法用途,否则后果自负!

License Key: 5s3b6136t52s56de60d1e76fgd4f7d5h

Name: Hmily/[LCG]

ComPany: Www.52PoJie.Cn

Email: Hmily@Acunetix.com

Telephone: 110

Acunetix_Web_Vulnerability_Scanner_8.x_Consultant _Edition_KeyGen.exe

MD5: 6EF77924A7D92E6FF168053E3B4A5814

Acunetix_Web_Vulnerability_Scanner_8.x_Consultant_Edition_KeyGen_Hmily[LCG].rar

MD5: 302C3EC2C7F726E253400CAB654C7AF5

论坛下载：

http://www.52pojie.cn/thread-148273-1-1.html

吾爱云盘下载:
http://down.52pojie.cn/LCG/Acunetix_Web_Vulnerability_Scanner_8.x_Consultant_Edition_KeyGen_Hmily[LCG].rar

网盘下载：

http://pan.baidu.com/netdisk/singlepublic?fid=182594_3695254633

原文：http://hi.baidu.com/52hmily/item/715c213222e3bcc31b969695

91ri.org：此大神破解了好几个版本的wvs 牛逼啊。

收集的网站安全检测及安全工具 - zhuzhu - 五事九思（大连Linux主机维护）

1. Nikto

这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI，以及超过900个服务器版本，还有250 多个服务器上的版本特定问题)进行全面的测试。其扫描项目和插件经常更新并且可以自动更新(如果需要的话)。

Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下(或者测试你的IDS系统)，它也可以支持 LibWhisker的反IDS方法。

不过，并非每一次检查都可以找出一个安全问题，虽然多数情况下是这样的。有一些项目是仅提供信息(“info only” )类型的检查，这种检查可以查找一些并不存在安全漏洞的项目，不过Web管理员或安全工程师们并不知道。这些项目通常都可以恰当地标记出来。为我们省去不少麻烦。

2. Paros proxy

这是一个对Web应用程序的漏洞进行评估的代理程序，即一个基于Java的web代理程序，可以评估Web应用程序的漏洞。它支持动态地编辑/查看 HTTP/HTTPS,从而改变cookies和表单字段等项目。它包括一个Web通信记录程序，Web圈套程序(spider)，hash 计算器，还有一个可以测试常见的Web应用程序攻击(如SQL注入式攻击和跨站脚本攻击)的扫描器。

3. WebScarab:

它可以分析使用HTTP 和HTTPS协议进行通信的应用程序，WebScarab可以用最简单地形式记录它观察的会话，并允许操作人员以各种方式观查会话。如果你需要观察一个基于HTTP(S)应用程序的运行状态，那么WebScarabi就可以满足你这种需要。不管是帮助开发人员调试其它方面的难题，还是允许安全专业人员识别漏洞，它都是一款不错的工具。

4. WebInspect：

这是一款强大的Web应用程序扫描程序。SPI Dynamics的这款应用程序安全评估工具有助于确认Web应用中已知的和未知的漏洞。它还可以检查一个Web服务器是否正确配置，并会尝试一些常见的 Web攻击，如参数注入、跨站脚本、目录遍历攻击(directory traversal)等等。

5. Whisker/libwhisker :

Libwhisker是一个Perla模块，适合于HTTP测试。它可以针对许多已知的安全漏洞，测试HTTP服务器，特别是检测危险CGI的存在。 Whisker是一个使用libwhisker的扫描程序。

6. Burpsuite：

这是一个可以用于攻击Web应用程序的集成平台。Burp套件允许一个攻击者将人工的和自动的技术结合起来，以列举、分析、攻击Web应用程序，或利用这些程序的漏洞。各种各样的burp工具协同工作，共享信息，并允许将一种工具发现的漏洞形成另外一种工具的基础。

7. Wikto:

可以说这是一个Web服务器评估工具，它可以检查Web服务器中的漏洞，并提供与Nikto一样的很多功能，但增加了许多有趣的功能部分，如后端 miner和紧密的Google集成。它为MS.NET环境编写，但用户需要注册才能下载其二进制文件和源代码。

8. Acunetix Web Vulnerability Scanner :

这是一款商业级的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。它拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告。

9. Watchfire AppScan：

这也是一款商业类的Web漏洞扫描程序。AppScan在应用程序的整个开发周期都提供安全测试，从而测试简化了部件测试和开发早期的安全保证。它可以扫描许多常见的漏洞，如跨站脚本攻击、HTTP响应拆分漏洞、参数篡改、隐式字段处理、后门/调试选项、缓冲区溢出等等。

10. N-Stealth：

N-Stealth是一款商业级的Web服务器安全扫描程序。它比一些免费的Web扫描程序，如Whisker/libwhisker、 Nikto等的升级频率更高，它宣称含有“30000个漏洞和漏洞程序”以及“每天增加大量的漏洞检查”，不过这种说法令人质疑。还要注意，实际上所有通用的VA工具，如Nessus, ISS Internet Scanner, Retina, SAINT, Sara等都包含Web 扫描部件。(虽然这些工具并非总能保持软件更新，也不一定很灵活。)N-Stealth主要为Windows平台提供扫描，但并不提供源代码。

Shadow Security Scanner v 网络入侵机_V2.0 波尔远程控制V6.32 VIP破解版

superscan4.0扫描器 HttpsMimTools nohackasp木马生成器

拿站和思路 Oracle_专用注射器远程控制软件ntshell v1.0(开源

挖掘鸡4.02 Willcome急速批量抓鸡全能 PcShare远程控制软件

多功能S扫描器 php168漏洞利用工具中华经典网络军刀NC

小马上线及绑困和抓鸡 iebho攻击程序终极Rootkit

超详细讲解鸽子上线 QQEAMIL攻击器 PHP木马修改增强版

金豹多顶下载者 framework-2.6-snapshot 提权工具集

EditPlus v2.31 Buil