WEB安全扫描工具

0x2 Acunetix web vulnerability scanner(wvs)

0x3 NetSparker

1.漏洞判定准确度显示
2.Ajax/Javascript支持
3.启发式的检测
4.免费自动升级
5.支持报错注入、布尔注入
6.支持反射型、存储型跨站脚本漏洞检测

下载地址：

0x4 Webcruiser

WebCruiser -网络漏洞扫描器

运行平台：Windows与NET框架2.0或以上。

界面语言：英文版

功能简介：

*网站爬虫（目录及文件）;

*漏洞扫描（SQL注入，跨站脚本）

*漏洞验证（SQL注入，跨站脚本）;

* SQL SERVER明文/字段定义内容显/盲注;

* MySQL的字段定义内容显/盲注;

* Oracle的字段定义内容显/盲注;

* DB2字段回显银牌/盲注

*访问字段定义内容显/盲注;

*管理入口查找;

* GET /邮政/曲奇注入;

*搜索型注入站，延时;

*自动从自带浏览器获取的Cookie进行认证;

*自动判断数据库类型;

自动获取关键词;

*多线程;

*高级：代理，敏感词替换/过滤;

*报告;

--------------------------- ------------------------

功能：

*网站爬虫（目录及文件）;

*漏洞扫描（SQL注入，跨站脚本）;

*（POC概念证明）：SQL注入和跨站脚本;

* GET / POST / Cookie的注射;

* SQL服务器：明文/字段回（联盟）/盲注;

* Access字段回显/盲注（联盟）

*管理入口搜索

*密码哈希的SQL Server / MySQL的/ Oracle管理员; *自动获取Cookie从Web浏览器的认证; *多线程 *含混控：代理，escape过滤器; *报告

*搜索型注入延时; 输出。

0x5 jsky

JSky（竭思）作为一款国内著名的网站漏洞扫描工具，提供网站漏洞扫描服务，即能查找出网站中的漏洞；网站漏洞检测工具提供网站漏洞检测服务，即能模拟黑客攻击来评估计算机网站安全的一种评估方法。渗透测试模块能模拟黑客攻击，让您立刻掌握问题的严重性。

jsky支持的操作系统平台

Windows 2000/Windows XP/Windows 2003/Windows Vista/Windows7

2013年5月1日星期三