WebInspect
WebInspect:是一款强大的Web应用程序扫描程序,有助于确认Web应用中已知和未知的漏洞,还可以检查一个Web服务器是否正确配置。
WebInspect:这是一款强大的Web应用程序扫描程序。SPI Dynamics的这款应用程序安全评估工具有助于确认Web应用中已知的和未知的漏洞。
fortify sca 是做源代码安全扫描的,白盒工具 webinspect是做WEB应用安全扫描的,相当于做渗透测试。黑盒工具。不过这两者扫描的结果可以一起做分析 ,效果很好。
Fortify WebInspect 可作为全自动解决方案运 行以满足 DevOps 和伸缩需要,并可与 SDLC 集成,而无需增加额外开销,而且它可以更快更早的发现漏洞,让网站更加安全。
Nikto这是一个开源的Web服务器扫描程序,它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI,以及超过900个服务器版本,还有250多个服务器上的版本特定问题)进行全面的测试。
可扫多个站点。APPscan只能扫一个站点。国内:绿盟扫描速度与爬虫能力是最快的。
版权声明
本文仅代表作者观点,不代表百度立场。
本文系作者授权百度百家发表,未经许可,不得转载。
发表评论