如何扫描网站漏洞
1、寻找管理员后台，有时候我们得到了管理员的账号和密码，但是却苦于找不到后台。这时候我们可以对着网站上的图片点右键，查看其属性。有时的确能找到后台的。
2、扫web绝对路径，众所周知，在入侵asp.net的网站时，我们首先就是在aspx文件前加上一个“~”来尝试扫出web的绝对路径。
3、入侵时获得管理员名称，有时候在入侵类似于新闻发布网的网站时，注入得到了管理员密码，可以随便打开一个新闻，然后仔细找找诸如“提交者”“发布者”之类的字眼，一般“提交者”就是管理员的名称了。
web漏洞扫描工具有哪些
1、Nexpose：跟其他扫描工具不同的是，它的功能十分强大，可以更新漏洞数据库，也可以看出哪些漏洞可以被Metasploit Exploit，可以生成非常详细、强大的Report，涵盖了很多统计功能和漏洞的详细信息。
2、OpenVAS：类似Nessus的综合型漏洞扫描器，可以用来识别远程主机、Web应用存在的各种漏洞，它使用NVT脚本对剁成远程系统的安全问题进行检测。
3、WebScarab：可以分析使用HTTP和HTTPS协议进行通信的应用程序，它可以简单记录观察的会话且允许操作人员以各种方式进行查看。
4、WebInspect：是一款强大的Web应用程序扫描程序，有助于确认Web应用中已知和未知的漏洞，还可以检查一个Web服务器是否正确配置。
5、Whisker/libwhisker：是一个Perla工具，适合于HTTP测试，可以针对许多已知的安全漏洞，测试HTTP服务器，特别是检测危险CGI的存在。
6、Burpsuite：可以用于攻击Web应用程序的集成平台，允许一个攻击者将人工和自动的技术进行结合，并允许将一种工具发现的漏洞形成另外一种工具的基础。
7、Wikto：是一个Web服务器评估工具，可以检查Web服务器中的漏洞，并提供与Nikto一样的很多功能，但增加了许多有趣的功能部分。
8、Watchfire AppScan：是一款商业类的Web漏洞扫描程序，简化了部件测试和开发早期的安全保证，可以扫描许多常见的漏洞，如跨站脚本攻击、HTTP响应拆分漏洞、参数篡改、隐式字段处理、后门/调试选项、缓冲区溢出等等。
9、N-Stealth：是一款商业级的Web服务器安全扫描程序，主要为Windows平台提供扫描，但并不提供源代码。
常用的网络安全工具有哪些？
1、NMap
是一个开源且免费的安全扫描工具，可被用于安全审计和网络发现。能够工作在Windows、Linux、HP-UX、Solaris、BSD(包括Mac OS)、以及AmigaOS上。Nmap可用于探测网络中那些可访问的主机，检测它们操作系统的类型和版本，正在提供的服务，以及正在使用的防火墙或数据包过滤器的信息等。由于它既带有GUI界面，又提供命令行，因此许多网络与系统管理员经常将它运用到自己的日常工作中，其中包括：检查开放的端口，维护服务的升级计划，发现网络拓扑，以及监视主机与服务的正常运行时间等方面。
2、Wireshark
作为业界最好的工具之一，Wireshark可以提供免费且开源的渗透测试服务。通常，您可以把它当作网络协议分析器，以捕获并查看目标系统与网络中的流量。它可以在Linux、Windows、Unix、Solaris、Mac OS、NetBSD、FreeBSD、以及其他操作系统上运行。Wireshark广受教育工作者、安全专家、网络专业人员、以及开发人员的使用和喜爱。那些经由Wireshark还原的信息，可以被其图形用户界面(GUI)或TTY模式的TShark工具来查看。
3、Metasploit
作为一个安全项目，Metasploit可为用户提供有关安全风险或漏洞等方面的重要信息。该开源的框架可以通过渗透测试服务，让用户获悉各种应用程序、平台和操作系统上的最新漏洞，以及可以被利用的代码。从渗透测试角度来看，Metasploit可以实现对已知漏洞的扫描，侦听，利用，以及证据的收集。它提供可在Linux、Windows以及Apple Mac OS上运行的命令行和图形用户界面。虽然Metasploit是一种商业工具，但它附带有一个开源的有限试用版。
4、Netsparker
作为一款商业化的安全测试工具，Netsparker是一个精确、自动化且易用的Web应用安全扫描程序。该工具可以被用于自动化地识别Web应用服务中的跨站点脚本(XSS)和SQL注入等安全风险。通过基于证据的扫描技术，它不仅可以生成风险报告，还能够通过概念证明(Proof of Concept)，来确认是否有误报，并能减少手动验证漏洞的时间。
5、Acunetix
是一款全自动化的Web漏洞扫描程序。它可以智能地检测、识别并报告超过4500种Web应用漏洞，其中包括XSS XXE、SSRF、主机头部注入(Host Header Injection)和SQL注入的所有变体。作为一种商业工具，Acunetix通过其DeepScan Crawler来扫描重AJAX(AJAX-heavy)客户端类型的单页面应用(SPA)和HTML5网站。
6、Nessus
是针对安全从业人员的漏洞评估解决方案。它能够协助检测和修复各种操作系统、应用程序、乃至设备上的漏洞、恶意软件、配置错误、以及补丁的缺失。通过运行在Windows、Linux、Mac、Solaris上，用户可以用它来进行IP与网站的扫描，合规性检查，敏感数据搜索等测试。
7、W3af
作为一个免费工具，W3af是一个Web应用攻击和审计框架。它通过搜索、识别和利用200多种已知的Web应用漏洞，来掌控目标网站的总体风险。这些漏洞包括：跨站点脚本(XSS)、SQL注入、未处理的应用错误、可被猜测的密钥凭据、以及PHP错误配置等。W3af不但适用于Mac、Linux和Windows OS，而且提供控制台和图形用户界面。
8、Zed Attack Proxy
由OWASP开发的免费且开源的安全测试工具。它可以让您在Web应用中发现一系列安全风险与漏洞。由于支持Unix/Linux、Windows和Mac OS，即使您是渗透测试的新手，也能轻松地上手该工具。
9、Burpsuite
作为一个严控“入侵者”扫描工具，Burpsuite被部分安全测试专家认为：“如果没有它，渗透测试将无法开展。”虽然不是免费，但是Burpsuite提供丰富的功能。通常，人们可以在Mac OS X、Windows和Linux环境中使用它，以实现爬取内容和功能，拦截代理，以及扫描Web应用等测试目的。
10、Sqlninja
作为最好的开源渗透测试工具之一，Sqlninja可以利用Microsoft SQL Server作为后端，来检测Web应用上的SQL注入威胁和漏洞。该自动化测试工具提供命令行界面，可以在Linux和Apple Mac OS X上被使用。Sqlninja具有包括：对远程命令进行计数，DB指纹识别，及其检测引擎等描述性功能。
常用的网络安全工具有哪些
1、Burp Sutie
Burp
Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮助白帽子们处理各种任务，包括请求的拦截和修改、扫描web应用程序漏洞、暴力破解登陆表单等。Burp
Suite设置了众多接口，以便可加快安全人员渗透测试的过程。所有工具都共享一个请求，并能处理对应的HTTP消息、持久性、认证、代理、日志、警报。
2、Acunetix
Acunetix是一种自动化工具，最早可追溯至1997年，其目的是为了对网站的弱点进行分析和检测。经过多年的发展和完善，Acunetix在Web安全工具中有着重要的地位，能够自动测试网站和Web应用程序，发现SQL注入、XSS、XXE、SSRF等数千种Web应用程序漏洞，其独特的AcuSensor技术会准确地指出代码中的漏洞所在，并报告额外的调试信息。
3、Nmap
Nmap全名Network Mapper，在1997年9月推出，支持Linux、Windows、Solaris、BSD、Mac
OSX、AmigaOS系统，采用GPL许可证，最初用于扫描开放的网络连接端，确定哪服务运行在那些连接端。
作为一款非常受欢迎的免费的针对大型网络的端口扫描开源工具，Nmap可以检测目标主机是否在线、主机端口开放情况、检测主机运行的服务类型及版本信息、检测操作系统与设备类型等信息，兼容包括Linux、MacOS
和 Windows所有操作系统，是网络管理员必用的软件之一。
4、Metasploit
Metasploit是一款非常受欢迎的安全漏洞检测和渗透测试工具，目前有付费版和免费版两种。该工具开发于2003年，并在2004年的Black
Hat大会上崭露头角，是少数几个可用于执行诸多渗透测试步骤的工具，可帮助安全人员识别安全问题，验证漏洞的缓解措施等。
5、Sqlmap
sqlmap 是一款自动化的开源渗透测试工具，可以自动检测和利用
SQL注入漏洞并接管数据库服务器，配备了强大的检测引擎、终极渗透测试人员的许多利基功能，以及从数据库指纹识别，从数据库获取数据到访问底层文件系统，通过输出在操作系统上执行命令的广泛切换。
6、Nessus
Nessus号称是全球最流行的漏洞扫描程序，有超过75000个组织正在使用。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。对渗透测试人员来说，Nessus是必不可少的工具之一。
7、Hashcat
Hashcat是一款开源工具，在其官方介绍中，Hashcat自称是世界上最快的密码破解工具，也是唯一的内核规则引擎。有人称之为最好用的白帽工具之一，可帮助用户恢复丢失的密码、审核密码安全性，以及找出存储在哈希中的数据。
Hashcat支持Linux、Windows、macOS主流操作系统，CPU、GPU、APU等多平台支持，允许用户在同一系统中使用多个设备，在同一系统中使用混合设备类型，支持分布式破解网络，支持交互式暂停/恢复，支持会话和恢复，内置基准测试系统，集成热监控器，支持自动性能调优等。
8、Ettercap
Ettercap是一款免费的基于ARP地址欺骗方式的网络嗅探开源工具，主要适用于交换的局域网络。在不少人心中，Ettercap被认为是“中间人”攻击神器，白帽们可以依靠这个工具进行ARP欺骗、拦截器、DNS欺骗等常见的“中间人”渗透测试。
9、Cain & Abel
Cain
&Abel是一款针对微软操作系统的密码工具，可通过网络嗅探、基于字典的密码爆破方式、蛮力破解以及密码分析去找到各种密码，从而恢复VoIP对话，破解加密的密码，恢复无线网络秘钥，显示密码框、发现缓存的密码并且能够分析路由协议等。
该工具对于白帽和渗透测试人员来说非常友好，其最新版本可提供识别交换LANs和中间人渗透测试，分析SSH-1和HTTPS等加密协议，提供路由协议身份验证监视器和路由提取器，适用一些常见哈希算法和一些特定的身份验证功能等。
10、Angry IP Scanner
Angry IP
Scanner是一款高效的跨平台开源IP扫描工具，白帽可以借助该工具扫描本地网络、互联网的IP地址和端口。该工具适用于Windows、Mac
和Linux等主流操作系统，是一个轻量级程序，无需进行安装就可以使用，并且扫描结果可以导出多种文件格式。
