标签： 网站漏洞扫描

为了能在漏洞爆发后快速形成漏洞检测能力，同时能对网站或主机进行全面快速的安全检测，Tide 安全团队（www.tidesec.net）开发了一套简单易用的分布式 web 漏洞检测系统 WDScanner。可实现一个任务节点多个扫描节点的形式，对 web 应用进行安全扫描、安全监测、POC 检测等。 WDScanner 平台目前实现了如下功能：分布式 web 漏洞扫描、客户管理、漏洞定期扫描、网站爬...

明鉴®网站安全监测平台全面覆盖网站代码安全检测、网页内容安全监测、网站服务质量监测，为网站提供全方位、全天候的安全监测服务；借助安恒信息多年安全的安全服务经验，融入安全事件管理的先进理念，有效缓解了发现问题不及时、响应事件不迅速、批量通告问题时投入大、效果差的难题。

中国移动2014-2015年Web漏洞扫描产品集中采购结果已经公布，在极为严苛的对比测试中，安恒明鉴WEB应用弱点扫描系统从多家参测厂商中脱颖而出再次成功入围。充分体现了安恒信息在WEB应用安全领域的领航地位。

　　WEB应用和数据库安全人才紧缺

　　WEB应用系统和数据库作为国家信息化建设的核心系统，承载着国家、政府、行业大量重要数据资产，面临着信息泄露、信息篡改、远程木马等安全威胁。国家相关部门制定大量的法律法规督促要求各行各业信息系统进行相应安全建设和管理，应用安全行业抓住前所未有的机遇，快速发展，旨在提供专业的应用安全产品和服务。然而由于我国应用安全起步晚，应用安全人才匮乏，安全企业人才的引

游侠安全网（www.youxia.org）拿到了某厂商送来测试的Web Application Security Scanner，专门针对WEB应用安全的扫描器，该Scanner可以扫描SQL Injection、XSS/CSS等常见WEB漏洞，并且具备渗透测试功能。

　　好几个朋友和我说过Safe3 Web Vul Scanner了，前一段时间作者也加了游侠的QQ，聊了下，并给我注册了个Safe3 WVS，看了下功能不错。
　　为了说明其功能，我在这里扫描个不大不小的站吧，设置参数，点菜单“Setting”：

　　·Scanning Threads：默认值是10。扫描的线程，值越大扫描速度越快，当然占用主机资源越多。不过以游侠自己的测试，即使是改成30，对资源的占用也完全可以接受

　　日前，绿盟科技正式宣布，绿盟远程安全评估系统（原“极光”远程安全评估系统，简称NSFOCUS RSAS）针对Web应用安全检查的需求，隆重推出专业的Web应用扫描模块。
　　全新的NSFOCUS RSAS产品Web扫描功能，综合应用了很多业内领先的技术，如模拟点击智能爬虫技术、主动挂马检测及核心调度引擎，为用户提供精准的检测结果及最高效的检测效率。可以应用于网站管理员进行Web上线前安全测试、上线后周期性安全评估以及企业安全管理员进行统一的风险监控与管理。
　　绿盟科技安全专家介绍，相比传统Web扫描器仅局限于提供Web应用层的漏洞扫描，该产品能够为Web应用系统提供最为全面的漏洞检测范围，包含Web应用（SQL注入漏洞、跨站脚本漏洞、CGI漏洞，以及网页挂马等漏洞）、Web 服务及支撑系统（网络层、操作系统层、数据库）等多层次全方位的安全漏洞扫描、审计、渗透测试和辅助逻辑分析。
...

相信圈子里面的朋友都知道WebRavor了，如果你不知道WebRavor，你总该知道大名鼎鼎的“流光Fluxay”吧？——是的，Fluxay和WebRavor出自一人之手——小榕。