以下是为您整理出来关于【漏洞扫描工具】合集内容，如果觉得还不错，请帮忙转发推荐。
引子：Nessus是著名信息安全服务公司tenable推出的一款漏洞扫描与分析软件，号称是"世界上最流行的漏洞扫描程序,全世界超过75,000个组织在使用它"。尽管这个扫描程序可以免费下载得到，但是要从Tenable更新到所有最新的威胁信息,每年的直接订购费用是$1,200，也就是每个月100美刀。在Linux,FreeBSD, Solaris, Mac OS X和Windows下都可以使用 Nessus。Nessus目前分为四个版本：NessusHome、Nessus Professional、NessusManager、Nes...
大量的现代企业采用Web应用程序与其客户无缝地连接到一起，但由于不正确的编码，造成了许多安全问题。Web应用程序中的漏洞可使黑客获取对敏感信息（如个人数据、登录信息等）的直接访问。Web应用程序准许访问者提交数据，并可通过互联网从数据库中检索数据。而数据库是多数Web应用程序的心脏。数据库维持着Web应用程序将特定内容交给访问者的数据，Web应用程序在将信息交给客户、供应商时，也从数据库取得数据。SQL注入攻击是最为常...
这是去年毕设做的一个Web漏洞扫描小工具，主要针对简单的SQL注入漏洞、SQL盲注和XSS漏洞，代码是看过github外国大神（听说是SMAP的编写者之一）的两个小工具源码，根据里面的思路自己写的。以下是使用说明和源代码。一、使用说明：1.运行环境：Linux命令行界面+Python2.72.程序源码：Vim scanner//建立一个名为scanner的文件Chmod a+xscanner//修改文件权限为可执行的3.运行程序：Python scanner//运行文件若没有携带目标URL信息，...
一个小网站，用nodejs写的，但是日志里面时不时出现： umbrella-web-0 (err): 24/7 05:25 [3952] - error: //admin/scripts/setup.php umbrella-web-0 (err): TypeError: req.csrfToken is not a function umbrella-web-0 (err): at Object.apiController.getConfig umbrella-web-0 (err): ... 后来查了下是一个php注入脚本，虽然对网站不构成影响，但是看着心烦。请问怎么能把这东西搞掉啊？回复内容：一个小网站，用nod...