-
最好用的開源Web漏掃工具梳理
如果你剛好是某個網(wǎng)絡(luò)應(yīng)用程序的所有者,怎樣才能保證你的網(wǎng)站是安全的、不會泄露敏感信息? 如果是基于云的安全解決方案,那么可能只需要進(jìn)行常規(guī)漏掃。但如果不是,我們就必須執(zhí)行例行掃描,采取必要的行動降低安全風(fēng)險。 當(dāng)然很多付費掃描器功能會更加全面、嚴(yán)謹(jǐn),包含報表輸出、警報、詳細(xì)的應(yīng)急指南等等附加功能。 開源工具最大的缺點是漏洞庫可能沒有付費軟件那么全面。 1. Arachni Arachni是一款基于Ruby框架搭建的高性能安全掃描程序,適用于現(xiàn)代Web應(yīng)用程序。可用于Mac、Windows及Lin…