网络安全,黑客技术,黑客论坛

小风福利公众号

文章详情

web安全检测工具有哪些,web漏洞检测工具

日期：2019/9/20 20:57:52　

web漏洞检测工具可以自动化检测，通过工具的高效扫描，能大大减少人工的检测时间成本，又快又方便，接下来推荐几款常见的web漏洞检测工具。

1、御剑WEB目录扫描

简单的图形化界面，输入网址就能直接对网站目录进行扫描，可以自己添加字典，支持扫描各种后缀的网站，扫描原理是通过探测状态码来判断链接是否存在。如何安装使用本工具可以详见https://www.youdongla.com/course/4213.html

御剑WEB目录扫描

2、dirbuster

基于Java的设计的应用程序，由国外人员开发，用于暴力破解网站的目录名和文件名。如何安装使用本工具可以详见https://www.youdongla.com/course/4213.html

dirbuster

3、WVS

全自动化的扫描工具，可以检查各种各样的漏洞，少见的全能工具，可以检查sql、xss、目录遍历、目录检查等多达几十种漏洞。如何安装使用本工具可以详见https://www.youdongla.com/course/4204.html

wvs扫描工具

4、burpsuite

简单来说是一个工具箱，里面含有多种工具，Proxy、Spider、Intruder等多种工具，可以用来抓包，拦截，分析数据包。对于新手来说使用比较困难，有各种参数，整个软件界面也是英文版的。如何安装使用本工具可以详见https://www.youdongla.com/course/4220.html

burpsuite