随着网站越来越多元化,内容或资讯都会不定期更新,而每个新增的页面或连结,都有可能带 来新的漏洞,因此,网站的安全性检测不论在上线前或是每次更新时,都是务必检查的工作。 但是手动的网站检测,对使用者而言是很大的负担,尤其以目前网站动辄数百至数千页,以人工方式对每一页进行澈底的安全检测近乎不可能,此时,方便而自动化 的检测工具就很重要了。
以下介绍几套好用、便利及自动化检测的免费工具,使用者可以自行上网下载使用,对网站安全进行基本的检查,降低网站被入侵的风险。
二、工具介绍
iiscan(亿思平台)
亿思网站安全检测平台能够提供在线的安全检测服务,让用户可以在线扫描网站的安全隐患,是目前扫描速度最为理想的国内的扫描工具。针对与网站的SQL注 入,跨站攻击,网页篡改等存在漏洞进行扫描,同时还检测网站的备案情况和判断网站是否被搜索引擎屏蔽。目前亿思已经将网站扫描功能免费化了。而且操作简单,比较适合一般站长使用。由于亿思只提供web版,故大家 只能上它官网扫描,地址百度一下吧。不过这样也有个好处,就是把任务提交就可以,不必占着内存等扫描。。
Grendel-Scan
Grendel-Scan工具是一套自动化图形介面的网站安全性检测工具,可运行在Windows及Macintosh作业系统上,并提供Source Code下载。 Grendel-Scan可以检测相当完整的弱点,包含档案列举(File Enumeration)、资讯泄漏(Information Leakage)、连线管理(Session Management)、XSS、恶意攻击(Miscellaneous Attacks)、应用程式架构(Application Architecture)、网站设定(Web Server Configuration)及SQL Injection等弱点分项,使用者可对每一分项再就需要检测的项目进行细部调整。此外Grendel-Scan亦具备网站爬寻功能,因此在检测时只需 提供起始页面,即可取得网站树状结构并对每一页面自动检测。 Grendel-Scan也具备了许多其他好用的功能,例如:选择是否使用代理伺服器进行检测、选择不同的报告输出格式、设定检测速度、预先设定须登入页 面之帐号密码,及设定检测时URL之黑名单与白名单等,这些都是在从事网页检测时非常方便的功能。
Burp Suite
Burp Suite 也是一套JAVA语言撰写成的网页代理伺服器型检测工具,使用的方法和Paros类似,但在功能上Burp Suite却有其独特处。使用者将代理伺服器指向Burp Suit
e,使用爬寻功能取得网站树状结构之后,即可将找到的页面送至Burp Suite中其他如扫描(Scanner)、入侵(Intruder)或重复注册检测(Repeater)等功能,其中扫描可检测XSS、SQL Injection等弱点,而重复注册检测则能测试网站是否可防范大量注册或灌票等弱点
网站管理员必备的网站安全检测工具
时间:2022-11-20 17:28:01
作者:壹号
字数:2959字
最新推荐
- 1微机原理试题集+答案
- 2(人教版)小升初考试数学试卷及答案(1)
- 3磁性传感器应用
- 4永宏PLC案例100案例第10章
- 5得体仪容着装赢在教师面试第一眼
- 611-《中华人民共和国刑法修正案(六)》摘选
- 7商务英语课本第5页Part f听力文本
- 8会计试题汇总
- 9地形图与海图数据结构对照研究
- 10酒桌上的礼仪
- 112011TIMES英国大学综合排名
- 12浙江大学远程教育《亲属与继承法》离线作业答案
- 13左立诗:从曾国藩与何绍基的书法情缘看晚清政治家与书法家的交往
- 14《现代管理基础》试卷A
- 1520XX年六年级研究性学习教学计划范文
- 16(最新)阿里巴巴销售人员薪酬制度(精品)
- 17机械设备防护罩安全标准
- 18学习强军目标心得体会汇编
- 19糖尿病健康食谱
- 202017科室质控管理记录本(检验科).doc
标签云
猜你喜欢
- 《海上日出》教学设计
- 关于《触摸春天》的教学反思
- 20XX年健康领域教学计划范文
- 20XX年设计部工作总结范文
- 20XX年计财科年终工作总结范文
- Walt_Whitman简介
- 螺纹底孔与焊接螺母底孔
- BEC笔记中级口语
- 中电器材优势代理产品线
- 营业员规范服务细则
- 弟子规第三十七讲教案-同是人 类不齐 流俗众 仁者希 - 不亲仁 无
- 卫星数字电视产业研究报告
- 银行为民服务创先争优工作总结
- 青春更应该坚持梦想 开篇陈词
- 车床尾座套筒课程设计
- 孜热甫夏提乡中学教职工花名册
- 《Word 2002中文版快捷教程》第9章:打印文档
- 儿童脑白质病的MR诊断
- 浅谈煤矿安全培训中的档案管理
- 法学专业检察院实习报告范文精选(新选版)