Advertisement

国产Web漏洞扫描工具

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型:ZIP


简介:
国产Web漏洞扫描工具是一款自主研发的安全检测软件,专门用于识别网站和应用程序中的安全漏洞,帮助用户及时发现并修复潜在风险。 北极熊扫描器是一款功能丰富的WEB扫描工具,尽管界面简洁但其提供的服务却十分全面。除了基础的二级域名检测与C段探测外,它还具备搜索引擎抓取站点的能力。遗憾的是,在目录扫描方面暂时无法跳过假404错误页面,不过支持多任务执行和延迟设置(以降低被安全软件拦截的风险)。另外,该工具还包括代码审计功能,使管理员能够快速进行白盒测试,并检测网站代码中的隐藏木马等安全隐患。 尽管北极熊扫描器自带的漏洞扫描脚本仅有12种,但这些是可扩展的。在配置选项中,用户可以自由调整多数功能设置。此外,软件还具备指纹识别能力,能识别常见CMS并提供相应的渗透测试方案。“熊眼扫描”则是该工具的一大特色功能——它不仅限于简单的C段探测,还能发现管理员后台,并提供自动化FTP弱口令破解和SQL弱口令破解服务。用户可以自定义字典选择及软件设置以满足个性化需求。 作为一款免费的国产扫描软件,北极熊扫描器在同类产品中表现优异,具有很高的实用价值。

全部评论 (0)

还没有任何评论哟~
客服
客服
  • Web
    优质
    国产Web漏洞扫描工具是一款自主研发的安全检测软件,专门用于识别网站和应用程序中的安全漏洞,帮助用户及时发现并修复潜在风险。 北极熊扫描器是一款功能丰富的WEB扫描工具,尽管界面简洁但其提供的服务却十分全面。除了基础的二级域名检测与C段探测外,它还具备搜索引擎抓取站点的能力。遗憾的是,在目录扫描方面暂时无法跳过假404错误页面,不过支持多任务执行和延迟设置(以降低被安全软件拦截的风险)。另外,该工具还包括代码审计功能,使管理员能够快速进行白盒测试,并检测网站代码中的隐藏木马等安全隐患。 尽管北极熊扫描器自带的漏洞扫描脚本仅有12种,但这些是可扩展的。在配置选项中,用户可以自由调整多数功能设置。此外,软件还具备指纹识别能力,能识别常见CMS并提供相应的渗透测试方案。“熊眼扫描”则是该工具的一大特色功能——它不仅限于简单的C段探测,还能发现管理员后台,并提供自动化FTP弱口令破解和SQL弱口令破解服务。用户可以自定义字典选择及软件设置以满足个性化需求。 作为一款免费的国产扫描软件,北极熊扫描器在同类产品中表现优异,具有很高的实用价值。
  • Xray-web.zip
    优质
    Xray-web是一款功能强大的自动化安全测试工具,用于检测web应用中的潜在安全漏洞。通过深度分析和智能爬取技术,提供全面的安全审计报告。 Xray 是一款由资深安全专家精心打造的强大安全评估工具。其主要特性包括: - **快速检测**:发包速度快且漏洞检测算法高效。 - **广泛支持**:涵盖从 OWASP Top 10 标准漏洞到各种 CMS 框架的 POC 支持,确保全面覆盖各类潜在威胁。 - **高质量代码**:通过严格的 Code Review、单元测试和集成测试等多层验证机制来保证软件的质量与可靠性。 - **高级定制化功能**:提供配置文件以调整引擎参数,实现高度客制化的安全评估需求。 - **安全性无虞**:Xray 定位为辅助性安全工具而非攻击型工具,所有内置的 payload 和 poc 均经过严格的安全验证。 当前 Xray 支持多种漏洞检测类型: 1. XSS 漏洞 2. SQL 注入 3. 命令/代码注入 4. 目录枚举 5. 路径穿越 6. XML 实体注入 7. 文件上传检查 8. 弱口令扫描 9. JSONP 检测 10. SSRF 攻击检测 11. 基线评估 此外,还支持特定框架如 Struts2 和 ThinkPHP 系列的漏洞检测。用户可以根据自身需求自定义 POC。 Xray 设计理念强调高效性和准确性,在确保扫描速度的同时允许适度误报以提高效率;并倡导使用回显机制而非盲注技术来提升测试确定性,同时避免耗时操作对全局的影响。 整体架构分为三部分:来源处理、漏洞检测和结果输出。其中: - **来源处理**负责接收不同形式的输入数据; - **核心功能**则是执行实际的安全扫描工作; - 最后是提供多样化的报告格式(如标准输出、JSON 文件及 HTML 报告等)。 Xray 的设计目标在于为用户提供一个强大而灵活的安全评估工具,帮助识别潜在威胁并优化系统安全性。
  • AWVS14 Web安全
    优质
    AWVS14是一款专业的Web应用安全漏洞扫描工具,能够自动检测网站的安全漏洞,提供详细的漏洞报告和修复建议,帮助用户及时发现并解决安全隐患。 AWVS14(Acunetix Web Vulnerability Scanner)是一款知名的网络漏洞扫描工具,它通过网络爬虫测试网站的安全性,并检测流行安全漏洞。它可以检查SQL注入漏洞以及跨站脚本攻击漏洞,适用于任何可通过Web浏览访问并遵循HTTP/HTTPS规则的网页和应用程序。
  • 超强Web.zip
    优质
    这是一个包含多种功能的Web漏洞扫描工具的压缩文件,旨在帮助开发者和安全专家检测并修复网站的安全漏洞。 WEB漏洞通常是指网站程序上的安全问题,可能是由于代码编写者在开发过程中考虑不周全等原因造成的。常见的WEB漏洞包括SQL注入、XSS攻击和文件上传漏洞等。可以使用扫描工具来检查自己的网站是否存在这些安全风险。
  • 安恒明鉴WEB
    优质
    安恒明鉴WEB漏洞扫描工具是一款专业的网络安全软件,能够帮助企业快速发现并修复网站的安全漏洞,保障数据安全。 安恒明鉴Web漏洞扫描器是一款专业的安全工具,用于检测网站的潜在漏洞,帮助用户及时发现并修复安全隐患。该产品能够全面覆盖常见的web应用攻击类型,并提供详细的报告以便进行进一步的安全分析与防护措施制定。使用此扫描器可以有效提升系统的安全性,减少被黑客利用的风险。
  • Web Safe3
    优质
    Web Safe3漏洞扫描是一款专业的网络安全工具,用于检测网站存在的安全漏洞,帮助用户及时修复问题,保障网站数据和信息安全。 Safe3 Web漏洞扫描虽然体积小巧,但其功能非常强大,能够细致地检测出GET和POST注入漏洞。
  • :sss
    优质
    简介:sss扫描器是一款高效精准的安全检测软件,专为识别和评估计算机系统的安全漏洞而设计。它能够帮助用户快速定位潜在风险点,并提供相应的修复建议,有效提升系统安全性。 sss扫描器用于进行漏洞扫描。
  • Struts
    优质
    Struts漏洞扫描工具是一款针对Apache Struts框架设计的安全检测软件,能够自动识别并报告系统中的安全漏洞,帮助开发者及时修复问题,保障应用程序的安全性。 Struts2漏洞检测工具用于快速检测Struts命令执行漏洞,并支持批量操作。该工具适用于MAC/Linux下的Python 2、Python 3环境。它能够检查以下版本的漏洞:ST2-005, ST2-008, ST2-009, ST2-013, ST2-016, ST2-019, ST2-020, ST2-devmode, ST2-032, ST2-033, ST2-037, ST2-045, ST2-046, ST2-048, ST2-052, ST2-053和ST2-057。
  • XSS
    优质
    XSS漏洞扫描工具是一款用于检测网页应用程序中存在的跨站脚本(XSS)安全漏洞的专业软件,它能够帮助开发者和安全人员快速定位并修复潜在的安全隐患。 XSS漏洞检测工具在Linux下的安装与使用非常简便。以下是几个用法示例: * 简单的URL注入: ``` $ python XSSer.py -u http://host.com ``` * 从文件中进行简单的注入,同时使用Tor代理并伪造HTTP Referer头部信息: ``` $ python XSSer.py -i file.txt --proxy http://127.0.0.1:8118 --referer 666.666.666.666 ``` * 多URL注入,自动负载均衡,使用Tor代理,在载荷中进行字符编码(十六进制),开启详细输出模式,并将结果保存到文件(XSSlist.dat): ``` $ python XSSer.py -u http://host.com --proxy http://127.0.0.1:8118 --auto --Hex --verbose -w ``` * 多URL注入,自动负载均衡,使用字符编码变化(首先将载荷转换为十六进制;其次,将第一个编码转变为StringFromCharCode格式;最后重新对第二个编码进行十六进制的再编码),同时伪造HTTP User-Agent头部信息,并调整超时时间为20秒且开启多线程(5个线程): ``` $ python XSSer.py -u http://host.com --auto --Cem Hex,Str,Hex --user-agent XSSer!! --timeout 20 --threads 5 ```