对主流扫描工具漏洞检测能力的测试与分析
网络安全漏洞扫描工具的使用方法解析
网络安全漏洞扫描工具的使用方法解析网络安全漏洞扫描工具作为一种常用的安全工具，用于识别和定位系统中的潜在漏洞。
它可以帮助网络管理员和安全专家发现系统中存在的安全漏洞，并提供相应的解决方案。
本文就网络安全漏洞扫描工具的使用方法进行解析，帮助读者更好地了解和掌握这一重要的安全工具。
一、什么是网络安全漏洞扫描工具？网络安全漏洞扫描工具是一种自动化工具，它可以对目标计算机系统中的应用程序、网络设备和服务器进行漏洞扫描。
它通过模拟攻击，检测系统中的薄弱点和安全漏洞，并提供相应的报告和建议以供修复。
网络安全漏洞扫描工具可以帮助企业和组织提高系统的安全性，防范来自内部和外部的威胁。
二、常见的网络安全漏洞扫描工具1. NessusNessus是一个功能强大的漏洞扫描工具，被广泛应用于企业和组织的安全审计和漏洞管理。
它支持远程扫描和本地扫描，能够检测出各种类型的漏洞，包括操作系统漏洞、应用程序漏洞、配置错误等。
通过Nessus的详细报告，用户可以了解到发现的漏洞的严重程度和相应的修复方案。
2. OpenVASOpenVAS是一套免费和开源的漏洞扫描工具，它可以帮助用户发现网络和系统中的安全漏洞。
OpenVAS提供了一个易于使用的图形化界面，用户可以通过简单的操作发起扫描任务，并获取漏洞报告。
OpenVAS可以对主机和应用程序进行漏洞扫描，并提供修复建议和安全策略。
3. NexposeNexpose是一款商业化的漏洞扫描工具，由Rapid7公司开发。
它具有强大的漏洞扫描和资产管理功能，可以帮助用户全面了解系统的安全状态。
Nexpose支持实时扫描和定期扫描，并提供详细的报告和综合的风险评估。
用户可以根据报告中发现的漏洞，制定相应的修复计划和安全策略。
三、网络安全漏洞扫描工具的使用方法1. 设置扫描目标在使用网络安全漏洞扫描工具之前，我们需要定义扫描目标。
扫描目标可以是单个主机、网络内的多个主机或特定的应用程序。
根据实际需求，我们可以设置扫描的范围和深度，确定需要扫描的IP地址、端口号和漏洞类型。
网络安全中的漏洞扫描工具比较
网络安全中的漏洞扫描工具比较近年来，随着互联网的快速发展和普及，网络安全问题日益凸显。
合理选择和使用漏洞扫描工具是网络安全的基础步骤。
本文将对几种常见的漏洞扫描工具进行比较，以助您在网络安全中做出明智的决策。
首先，我们来介绍一下常见的漏洞扫描工具。
其中，Nessus是一款功能强大的漏洞扫描工具，具有丰富的插件和扫描选项，适用于各种规模和类型的网络环境。
OpenVAS是一个开源的漏洞扫描框架，具有高度可配置性和可扩展性。
Nexpose则是一款商业化的漏洞扫描工具，提供了全面的漏洞扫描和风险评估功能。
还有一些其他开源的漏洞扫描工具，如Nikto、OWASP ZAP等。
对于不同的需求和预算，选择适合自己的漏洞扫描工具非常重要。
以下是对这些工具的比较分析：1. 功能特点和插件库：Nessus作为市场上最著名的漏洞扫描工具之一，功能强大且灵活。
它拥有庞大的插件库，支持的漏洞和安全问题数量多。
OpenVAS作为开源工具，也有着相对较大的插件库，但相对来说略逊一筹。
Nexpose则在商业化方面取得了突出成果，具备全面而准确的漏洞扫描和风险评估功能。
2. 用户友好性和易用性：Nessus和Nexpose都提供了直观和易于使用的界面，且功能完善。
相比之下，OpenVAS更注重可配置性和可扩展性，对技术人员更友好，但可能对非技术人员来说稍微有些复杂。
对于初学者和小型网络环境，Nikto和OWASP ZAP这样的开源工具也是一个不错的选择，因为它们更易于上手和使用。
3. 漏报和误报率：准确性是评估漏洞扫描工具的重要指标。
在这方面，Nessus和Nexpose表现非常出色，但也因为其庞大的插件库，有时可能会出现漏报或误报的情况。
OpenVAS在准确性方面相对较好，但由于其开源性质，需要用户自己维护和更新插件库。
更小型的开源工具，如Nikto和OWASP ZAP，在准确性方面可能会有一定的局限性。
4. 性能和效率：随着网络规模和复杂性的增加，漏洞扫描工具的性能和效率就显得尤为重要。
安全漏洞检测技术主动扫描系统中的漏洞,及时发现和修复
安全漏洞检测技术主动扫描系统中的漏洞，及时发现和修复随着信息化的发展，网络安全问题也变得日益严峻。
安全漏洞检测技术作为网络安全的重要组成部分，能够及时发现系统中存在的漏洞，并快速修复，以保障系统的安全性。
本文将介绍一种主动扫描系统中漏洞的技术，并探讨其在安全防护中的重要性。
首先，我们需要了解什么是漏洞。
漏洞是指系统或应用程序中存在的未经管理人员授权的安全弱点，通过这些漏洞攻击者可以获取敏感信息、破坏系统正常运行等。
因此，为了保障系统安全，我们需要对系统进行漏洞检测。
主动扫描系统中的漏洞是一种通过自动化工具主动发现系统中的潜在漏洞的技术。
与被动漏洞检测不同的是，主动漏洞扫描是系统主动发起的，能够模拟攻击者的行为，从而找出系统中存在的安全弱点。
通过主动扫描技术，能够及时发现系统中的漏洞，并采取措施修复，从而提高系统的安全性。
主动扫描系统中漏洞的技术主要包括以下几个步骤：第一，收集目标信息。
在进行主动扫描之前，需要对目标进行信息收集，包括IP地址、域名、应用程序等。
通过收集目标信息，能够更好地了解目标系统的结构和架构，有利于后续的漏洞检测。
第二，选择扫描工具。
在进行主动扫描时，需要选择适合的扫描工具。
常用的扫描工具包括OpenVAS、Nessus等。
这些工具能够对系统进行全面的扫描，发现系统中存在的漏洞。
第三，扫描目标系统。
通过选定的扫描工具对目标系统进行全面的扫描。
扫描工具会模拟攻击者的行为，通过发送请求和接收响应的方式，对系统进行漏洞探测。
扫描工具会自动化地检测目标系统中存在的漏洞，并输出检测结果。
第四，分析漏洞检测结果。
在完成漏洞扫描后，需要对扫描结果进行分析。
分析扫描结果可以得出目标系统中存在的漏洞及其危害程度。
通过分析，能够对漏洞进行分类和优先级排序，有利于后续的修复工作。
第五，修复漏洞。
根据漏洞扫描结果的分析，对系统中存在的漏洞进行修复。
修复漏洞的方法包括升级补丁、修改配置、删除不必要的服务等。
网络安全常见漏洞检测工具
网络安全常见漏洞检测工具网络安全是当今互联网时代中的重要议题，各种网络攻击和数据泄露问题时有发生。
为了保护个人隐私和企业信息安全，网络安全人员需要积极采取措施来发现和修补网络系统中的漏洞。
在实施安全措施的过程中，网络安全工具起到了至关重要的作用。
本文将介绍常见的网络安全漏洞检测工具及其功能。
一、漏洞扫描器漏洞扫描器是一种自动化工具，用于识别网络系统和应用程序中的潜在漏洞。
它通过扫描系统中的端口、服务和应用程序，寻找已知的漏洞和弱点，并生成详细的报告。
常见的漏洞扫描器包括Nessus、OpenVAS和Nmap等。
1. NessusNessus是一款功能强大的漏洞扫描工具，它可以对网络系统、操作系统、中间件、数据库和应用程序进行全面的扫描。
它能够检测并报告各种已知的漏洞，包括SQL注入、跨站脚本攻击和远程代码执行等。
Nessus还提供了详细的漏洞描述和修补建议，帮助用户及时解决安全问题。
2. OpenVASOpenVAS是一款免费的漏洞扫描器，它具有类似于Nessus的功能。
OpenVAS可以扫描网络中的主机和服务，并检测已知的漏洞。
它还提供了完整的漏洞报告和修复建议，帮助用户解决系统中的安全问题。
3. NmapNmap是一款网络扫描工具，它可以扫描网络中的主机和端口，并识别潜在的漏洞。
Nmap能够发现网络系统的隐藏服务和开放端口，并生成相应的漏洞报告。
此外，Nmap还提供了许多高级功能，如操作系统和服务版本检测，帮助用户更全面地了解目标系统的安全情况。
二、代码审计工具代码审计是一种通过检查源代码和应用程序逻辑，发现软件中潜在漏洞和安全风险的方法。
代码审计工具可以自动分析代码，并发现常见的安全漏洞，如SQL注入、跨站脚本攻击和文件包含漏洞等。
常见的代码审计工具包括FindBugs、Fortify和Static Analysis Tool等。
1. FindBugsFindBugs是一款开源的静态代码分析工具，用于检测Java程序中的常见编程错误和潜在安全问题。
网络信息安全的漏洞扫描与渗透测试
网络信息安全的漏洞扫描与渗透测试如今，互联网的快速发展已经成为了我们生活中不可或缺的一部分。
然而，同时也给我们带来了诸多安全风险。
网络信息安全的漏洞扫描与渗透测试是确保网络系统安全的重要手段之一。
本文将对漏洞扫描与渗透测试进行详细的介绍与分析。
一、漏洞扫描漏洞扫描是对网络系统中可能存在的安全漏洞进行主动探测和识别的过程。
通过对网络系统进行漏洞扫描，可以及时发现并修复潜在的漏洞，从而提高系统的安全性。
漏洞扫描通常分为两种方式：主动扫描和被动扫描。
主动扫描是指使用扫描工具对网络系统进行全面扫描，以主动发现系统中可能存在的漏洞。
扫描工具通过模拟攻击者的方式对系统进行扫描，检测系统中的弱点。
常用的漏洞扫描工具有Nessus、OpenVAS等。
被动扫描是指通过监测网络流量和系统日志来分析系统中的漏洞。
被动扫描无需主动攻击系统，仅通过收集系统的信息进行分析，从而识别系统中可能存在的漏洞。
被动扫描的优点是不会对系统造成额外的负荷，但缺点是可能无法发现一些主动扫描能够识别的漏洞。
二、渗透测试渗透测试是一种模拟真实攻击场景的测试方法，目的是评估系统的安全性和抵御能力。
通过渗透测试，可以发现系统中存在的安全漏洞，并为修复提供有效的参考意见。
渗透测试通常包括以下几个步骤：信息收集、漏洞分析、攻击模拟和结果评估。
信息收集是渗透测试的第一步，通过搜索引擎、社交网络等方式，获取与目标系统相关的信息。
信息收集的目的是为后续的漏洞分析和攻击模拟提供有效的依据。
漏洞分析是对目标系统的漏洞进行深入研究和分析。
通过对系统的架构、组件和配置文件等进行细致的分析，识别系统中存在的安全漏洞。
漏洞分析需要具备丰富的漏洞知识和经验。
攻击模拟是渗透测试的核心步骤，根据漏洞分析的结果，模拟攻击者的方式对系统进行攻击。
攻击模拟需要谨慎操作，避免对系统造成实质性的损害。
结果评估是对渗透测试的结果进行综合评估和整理。
评估报告应当详细描述系统中存在的漏洞、攻击的成功率以及修复建议，为系统管理员提供有效的参考。
网络脆弱性扫描工具准确度评估说明
网络脆弱性扫描工具准确度评估说明网络脆弱性扫描工具是一种用于检测网络系统和应用程序中存在的安全漏洞和脆弱性的工具。
它通过模拟黑客攻击的行为，对网络进行主动扫描，从而发现系统中可能存在的漏洞，并提供修复建议。
然而，网络脆弱性扫描工具的准确度一直是一个备受关注的问题。
本文将对网络脆弱性扫描工具的准确度进行评估，并提供一些建议来提高其准确度。
首先，网络脆弱性扫描工具的准确度受到其漏洞数据库的更新程度和全面性的影响。
由于新的漏洞和攻击技术不断被发现和研究，网络脆弱性扫描工具的漏洞数据库需要及时更新。
只有拥有最新的漏洞信息，才能发现最新的安全漏洞和脆弱性。
因此，网络脆弱性扫描工具供应商应该密切关注安全研究领域的最新动态，并及时更新和补充漏洞数据库。
其次，网络脆弱性扫描工具的准确度还取决于其扫描引擎的技术能力和算法设计。
一个高效的扫描引擎能够全面、深入地检测系统中的漏洞，并准确地识别和报告存在的脆弱性。
扫描引擎应该具备良好的漏洞识别能力，能够准确地识别不同类型的漏洞和脆弱性，包括代码注入、跨站脚本攻击、权限提升等。
此外，扫描引擎还应该具备强大的性能和稳定性，以确保在大规模的网络环境下仍能保持高精确度的扫描结果。
此外，网络脆弱性扫描工具的准确度还受到渗透测试人员的技能和经验的影响。
渗透测试人员在使用扫描工具时需要具备一定的技术能力和经验，能够熟练地使用工具的各项功能，并对扫描结果进行分析和判断。
他们应该能够识别误报和误报的漏洞，并将其排除在外。
因此，提高渗透测试人员的技能和经验，将有助于提高网络脆弱性扫描工具的准确度。
为了提高网络脆弱性扫描工具的准确度，以下几点建议可供参考：1.定期更新漏洞数据库。
网络脆弱性扫描工具供应商应该与安全研究机构和社区保持合作关系，及时获取最新的漏洞信息，并更新和补充漏洞数据库。
2.持续改进扫描引擎。
网络脆弱性扫描工具供应商应该不断改进扫描引擎的技术能力和算法设计，提高漏洞识别能力和扫描引擎的性能和稳定性。
如何使用网络扫描器检查网络安全漏洞
如何使用网络扫描器检查网络安全漏洞网络安全是当今社会面临的重要问题之一，有时候我们可能会忽视一些潜在的网络安全漏洞，这给我们的个人信息和资产安全带来了很大的风险。
为了解决这个问题，使用网络扫描器来检查网络安全漏洞成为了一种常见的做法。
本文将介绍如何使用网络扫描器来检查网络安全漏洞，并提供一些实用的建议来提高网络安全。
一、网络扫描器简介网络扫描器是一种自动化工具，用于识别和评估网络中的漏洞和弱点。
它通过扫描网络上的设备和主机，发现潜在的漏洞，并生成相应的报告。
网络扫描器可以帮助管理员及时发现并修复漏洞，提高网络的安全性。
二、网络扫描器的分类1. 主机扫描器：主机扫描器主要用于识别网络上的主机，并进行端口扫描，以确定主机上开放的端口和服务，从而找到可能存在的漏洞。
2. 漏洞扫描器：漏洞扫描器专注于寻找系统和应用程序中的已知漏洞。
它可以通过扫描操作系统版本和安装的软件包来确定系统是否受到已知漏洞的影响，并生成相应的报告。
3. web应用程序扫描器：web应用程序扫描器主要用于检查web应用程序的漏洞，例如SQL注入、跨站脚本攻击等。
它可以模拟攻击者的行为，发现潜在的漏洞，并生成详细的报告。
三、使用网络扫描器检查网络安全漏洞的步骤1. 网络规划和准备：在使用网络扫描器之前，首先需要进行网络规划和准备。
确定要扫描的目标范围和网络拓扑结构，确保网络扫描器能够正常访问目标网络。
2. 扫描目标选择：根据实际需求，选择要进行扫描的目标。
可以选择扫描整个网络，也可以选择扫描特定的主机或应用程序。
3. 配置扫描器：根据扫描目标的类型和要求，配置网络扫描器的参数。
例如，设置扫描目标的IP地址范围、端口范围、扫描策略等。
4. 运行扫描器：运行网络扫描器，进行扫描操作。
这个过程可能需要一定的时间，具体时间取决于扫描的目标范围和网络规模。
5. 分析和评估结果：当扫描完成后，网络扫描器会生成相应的扫描报告。
仔细分析报告中的漏洞和风险评估，制定相应的修复计划。
C语言中的安全测试与漏洞扫描工具
C语言中的安全测试与漏洞扫描工具随着信息技术的发展和应用，软件安全性日益成为人们关注的焦点。
在软件开发和维护过程中，安全测试是保障软件安全性的重要环节之一。
而在C语言中，安全测试和漏洞扫描工具的使用能够帮助开发人员及时发现和修复潜在的安全漏洞，从而提高软件的安全性。
一、安全测试的重要性在C语言中进行安全测试的重要性不容忽视。
C语言是一种广泛应用的编程语言，其灵活的特性使得在编程过程中容易引入一些安全隐患，如缓冲区溢出、空指针引用等。
这些安全漏洞容易被黑客利用，造成严重的安全问题，如信息泄露、拒绝服务等。
因此，通过安全测试及时发现这些问题，对软件的安全性具有重要意义。
二、常见的C语言安全测试工具1. CppcheckCppcheck是一款开源的静态代码分析工具，主要用于检查C/C++代码中的错误和潜在的安全漏洞。
它能够检测出常见的错误，如空指针引用、内存泄漏、整数溢出等，并给出相应的建议。
使用Cppcheck进行安全测试，可以大大减少开发人员在安全问题上的盲点。
2. ValgrindValgrind是一款强大的内存调试和性能分析工具，也可以用于C语言的安全测试。
通过Valgrind，开发人员可以检测出内存泄漏、使用未初始化的变量等内存错误，并找到相应的错误位置。
此外，Valgrind 还提供了插件机制，可以根据需要进行扩展，增强工具的功能。
3. FlawfinderFlawfinder是一款简单易用的源代码安全漏洞扫描工具，主要用于检测C/C++代码中的安全问题。
它通过扫描源代码中的函数调用和代码路径，识别出潜在的安全漏洞，并给出相应的警告信息。
Flawfinder 可以帮助开发人员快速发现潜在的安全问题，提高软件的安全性。
4. Clang Static AnalyzerClang Static Analyzer是一款基于LLVM的静态代码分析工具，可以用于C语言和Objective-C语言的安全测试。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
独有方式。
YES
可以绕过某些关键字检测系统
YES
支持从 Javascript 中提取 URL。
M S S Q L / A C C E S S / M Y S Q L / 能自动识别应用系统后台的数
O R A C L E / D B 2 / I N F O R M I X / 据库，并且自动读出数据库名
【关键词】Web 应用工具 ；安全扫描 ；检测漏洞
一 . 综述
（AppScan）；Access（WVS 自带）。
面对风起云涌的 Web 应用扫描工具市场，产品的能 测试目标 ：
力也是参差不齐，有些软件可以针对个别网站检测出注入
说明 ：目标网站分别为三款软件所属的公司公布测试
和跨站，并且罗列大量的变种和错误信息，就号称是全面 网站，另一个是我一个朋友的网站，这样应该相对公平。
NO
NO
YES
对网站的整个域进行扫描。
自动扫描
单一域名 /IP 单一域名 /IP
单一域名 / 多域名 /IP
半自动扫描 YES
NO
YES
半 自 动 扫 描 常 用 于 ERP 用 户
交 互 性 比 较 高 的 系 统，用 户 按
照 正 常 的 工 作 模 式 进 行 操 作，
WebRavor 可自动检测出弱点。
SYBASE/PostgreSQL/Ingres/ 称和用户名称，以用于证实弱
FireBird
点的存在，防止抵赖。
MSSQL/ACCESS/MYSQL/
ORACLE/DB2/INFORMIX/
SYBASE/PostgreSQL/Ingres/
FireBird
M S S Q L / A C C E S S / M Y S Q L / 可以获取整个用户表结构和里
的应用系统扫描工具。为了展示 Web 应用扫描工具的
真实实力，这次我从商业市场上选择了三款市场占有率最
高 的 Web 应 用 扫 描 工 具 ： IBM Rational AppScan 、
Acunetix Web Vulnerability Scanner 和 SecDomain
启，力图得到一个真实的测试结果。
二 . 功能比较
测试对象 ：
2.1 功能分析
IBM Rational AppScan Version 7.8.0.831 （以 下
此次测试首先对三款软件的功能进行了比较。从功能
简称 ：AppScan）
上看，三款软件各具特色，我们选出具有代表性的功能进
Acunetix Web Vulnerability Scanner Version 6.5 行分析。
支持。
3.2 结果统计
三款产品都具备了应用系统评估工具的基本功能 ：
统计的基础规则 ：
爬行和检测。WVS 过于依赖自己的爬行和检测的能力，
WVS 的统计包括了所有的变种，我在统计的过程中去
不允许按 web 应用系统操作流程的方式进行手动测试， 除变种的数字，按照出现漏洞的参数进行统计，这样我认
不允许策略扩展，这对于千变万化的应用系统是致命的 为是比较科学的 WEB 应用弱点统计的方法。
品，能力还是高出很多。
准确率。
本次测试是三款 Web 应用系统扫描工具的功能和性
漏报率的统计按照 3 款软件都具有的策略进行统计，
能进行测试，为了保证测试的公平性，使用同样的机器配 如 3 款软件都有 SQL 注入策略，对 SQL 注入的漏报率进
置和系统环境，每完成一个软件测试都会对机器进行重 行统计。
于复杂的 XSS 和其它安全项目
检测。
信息安全与技术・2010.08・121・
Testing and Analysis·测试分析
C/S 结 构 的 应 NO
NO
用的漏洞检测
断点续扫
YES
YES
异常中断恢复 NO
NO
扫描
多策略可选 YES
YES
F O R M 检 测 YES
YES
(Injection)
问记录的方式对记录的页面进行检测。
NO
式检测
支持字符变形 NO
NO
Javascript页面 YES
YES
爬行
数据库类型识 NO
NO
别
特定数据库漏 N/A
N/A
洞挖掘
数据库结构和 NO
NO
内容获取
定位注入参数 YES
YES
XSS
YES
YES
目录访问
YES
YES
・122・2010.08・信息安全与技术
YES
可 以 提 供 任 何 基 于 http 或 者
https 协议的扫描，不管是 B/S
结构还是 C/S 结构等。
YES
可以从中断位置继续上一次扫
描进程。
YES
由于软件本身或者外部原因造
成 的 软 件 崩 溃，可 以 自 动 重 启
并恢复到意外发生前的扫描状
态。
YES
针对同一个内容的扫描可提供
多种策略选择。
YES
自动分析网页中的表单。
YES YES 多个服务器轮询 YES
可以使用图形化工具自行设计 报告版式。 设置产品自身占用的系统资 源。 根据操作系统自动选择语言。
2.2 功能总结
3.1 测试时间
在对应用系统类型的支持上，三款产品都支持 HTTP
和 HTTPS 协议的应用系统，但是对于复杂的 ERP 系统，
APPSCAN 和 WVS 不 能 够 支 持，只 有 WebRavor 能 够
YES
YES 可以扩展功能 YES 自动 / 手工 ( 任何时候）
YES YES YES
检测登录表单中存在的弱密 码。
使用代理服务器对目标进行扫 描。 对 扫 描 任 务 的 线 程 进 行 控 制， 控制扫描对服务器产生的影 响。 提供应用后台数据库的配置信 息，某 些 数 据 库 可 以 获 得 数 据 库 用 户 和 密 码，并 且 对 密 码 进 行强度检测。 可 以 进 行 渗 透 性 测 试，测 试 方 法可自行设计。 任 何 功 能 都 可 以 自 行 扩 展，无 需改动原代码，无需编程知识。
报告模板定义 YES
YES
YES
系统资源调控 NO
NO
YES
支持语言
英 文 / 简 体 中 英文 文
英文 / 简体中文
可以自动扩展敏感目录的类型 可以自行设定新的网页木马特 征标志。 例如 ：网银、在线电子商务等
任何数据都可以通过 CSV 格式 导 出，以 方 便 产 生 EXCEL 表 格 （中文、英文）。
Build 20100210（以下简称 ：WVS）
HTTPS
SecDomain WebRavor Ultra Edition Version 4.50
三ห้องสมุดไป่ตู้软件都支持对 SSL 协议的应用系统进行扫描。
Build 2899（以下简称 ：WebRavor）
但 WebRavor 支 持 SSL 转 发 功 能，可 以 从 本 地 实 现 代
Testing and Analysis·测试分析
对主流扫描工具漏洞检测能力的 测试与分析
索亮
【摘要】目前商业市场上的 Web 应用安全扫描工具，它们的检测漏洞能力尽管在伯仲之间 . 但它们都有各自的优势和侧重， 对于广大用户而言，在选用 Web 应用安全扫描工具产品上，就要结合系统的需求特征选择不同特性的 Web 应用安全扫描 工具产品，实现对漏洞的检测和对症下药。
被动扫描
YES
NO
YES
对访问的网页，WebRavor 可以
自动进行扫描
混合扫描
NO
NO
YES
主 动 对 网 站 检 测 的 同 时，对 访
问页面进行被动扫描。
交互性测试 YES
YES
YES
提 供 交 互 式 测 试 平 台，测 试 结
果 直 接，例 如 修 改 后 的 结 果 直
接 在 浏 览 器 中 得 到 显 示，常 用
NO
NO
NO
本地主机对 SSL 进行转发。
多任务 ( 同时 NO
NO
YES
任何时候都可以开始新的任
扫描不同应
务，不 必 等 待，并 且 提 供“任 务
用)
管理器”，可任意进行调度和管
理。
使用计划任务 不能批量扫描 YES
YES
支 持 定 时 扫 描，及 批 量 导 入 域
及批量扫描
名进行扫描。
全域扫描
公司
IBM
Acunetix
北京安域领创科技有限公司 全内资公司，100% 版权和源代
(China)
码。
平台
Windows 2000 Windows 2000 及以上 Windows 2000 及以上
及 以 上 + .NET
Framework
开发语言
.NET
未知
MFC
无需 .NET 和任何数据库支持，
FORM 弱 口 令 YES
YES
检测
URL 重定向 YES
YES
代理服务器 单一服务器
NO
线程控制
NO
NO
数据库基线审 NO
NO
计
渗透测试框架 NO
NO
策略扩展性 YES
NO
CGI Scan
YES
YES
重复页面过滤 扫描开始前手工 NO
检测所有参数 YES
YES
SQL 注入