关键词：
国内的各种各样的卫士都有漏洞扫描另外，一些黑客工具也有扫描漏洞的功能，比如X-scan
如果你要做的是网站的安全漏洞检测，网上都有那些漏洞的检测平台（比如360） 参考技术A
第一款：Trivy
Trivy是一个开源漏洞扫描程序，能够检测开源软件中的CVE。这款工具针对风险提供了及时的解释，开发人员可自行决定是否在容器或应用程序中使用该组件。常规的容器安全协议使用的是静态镜像扫描来发现漏洞，Trivy则是将漏洞扫描工具无缝合并到集成开发环境当中。
另外，由于背靠庞大的开源社区，许多的集成及附加组件都支持Trivy，例如使用Helm图表能够将Trivy安装到Kubernetes集群，借助Prometheus导出器能够提取漏洞指标。
第二款：OpenVAS
OpenVAS是一款功能全面的免费开源漏洞扫描器和管理系统。它得到了GNU通用公开许可证授权许可，支持包括多个Linux发行版在内的不同操作系统。OpenVAS利用了可自动更新的社区来源的漏洞数据库，涵盖5万多个已知网络漏洞测试。也就是说，它能非常细致地查看整个系统，并对已经或未经身份验证的协议进行测试。而实施过的漏洞测试也相当细致，会深入分析计算机及服务器受保护的程度。
第三款：Clair
Clair是基于API的漏洞扫描程序，可对开源容器层的任何已知安全漏洞进行检测，更加便于创建持续监控容器并查找安全漏洞的服务。Clair能定期从各个来源收集漏洞元数据，对容器镜像索引，并提供用于检索镜像发现的特征的API。漏洞元数据一旦更新，用户就会收到提醒，这样就能从之前扫描的镜像中及时发现新的漏洞。另外，Clair还提供了可用于查询特定容器镜像漏洞的API。
第四款：Anchore
Anchore是一款开源Docker容器策略合规与静态分析的工具。激活之后，Anchore会自动执行容器内容的镜像扫描、分析及评估。最终结果会针对每个镜像进行策略评估，并判定是否符合业务要求。Anchore主要是通过分析容器镜像的内容，发现隐藏的漏洞。同时，它也会扫描已知漏洞并确保镜像遵循了最佳安全标准与最佳行业实践。最重要的是，Anchore集成了容器注册表和CI/CD工具。
第五款：Sqlmap
Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统。它能自动识别密码哈希，并使用六种不同方法来利用SQL注入漏洞。此外，Sqlmap的数据库非常全面，支持oracle、PostgreSQL、MySQL、SqlServer和access。
web漏洞扫描工具都有哪些
...计功能和漏洞的详细信息。2、OpenVAS：类似Nessus的综合型漏洞扫描器，可以用来识别远程主机、Web应用存在的各种漏洞，它使用NVT脚本对剁成远程系统的安全问题进行检测。3、WebScarab：可以分析使用HTTP和HTTPS协议进行通信的应用... 查看详情
sql注入漏洞扫描工具都有哪些
...到一个WebCruiserWebVulnerabilityScanner是一个功能不凡的Web应用漏洞扫描器，能够对整个网站进行漏洞扫描，并能够对发现的漏洞（SQL注入，跨站脚本）进行验证；它也可以单独进行漏洞验证。网站爬虫（目录及文件）；漏洞扫描（SQL... 查看详情
thinkphp最新的3.2系列版本都有哪些漏洞
参考技术A漏洞并不是病毒，只要有网络，就有病毒。有病毒就得更新病毒库，微软里的一些系统程序更新什么的这都是漏洞。你可以下载个腾讯电脑管家---工具箱----漏洞修复根据提示完成修复重启即可。 查看详情
kalilinux2.0取证工具都有哪些
KaliLinuxPenetrationTestingToolsListing渗透测试工具列表共15个大类，截止（2019-03-26）工具数：2193InformationGathering（信息收集）VulnerabilityAnalysis（漏洞分析）WirelessAttacks（无线攻击）WebApplications（Web应用程序）ExploitationTools（开发工具）S... 查看详情
常用的网络安全工具都有哪些？
1、NMap是一个开源且免费的安全扫描工具，可被用于安全审计和网络发现。能够工作在Windows、Linux、HP-UX、Solaris、BSD(包括MacOS)、以及AmigaOS上。Nmap可用于探测网络中那些可访问的主机，检测它们操作系统的类型和版本，正在提供... 查看详情
Perl 都有哪些代码覆盖工具？
】Perl都有哪些代码覆盖工具？【英文标题】：WhataresomecodecoveragetoolsforPerl?Perl有哪些代码覆盖工具？【发布时间】：2010-09-1819:22:19【问题描述】：是否有任何适用于Perl的好的（最好是免费的）代码覆盖工具？【问题讨论】：【参... 查看详情
渗透测试工具都有哪些
...，它在各个方面都进行了优化，可以作为进攻性渗透测试工具使用。2、NmapNmap是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的很好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用... 查看详情
NHibernate 与其他 ORM 工具相比都有哪些优势？
】NHibernate与其他ORM工具相比都有哪些优势？【英文标题】：WhatareNHibernate\'sadvantagesoverotherORMtools?NHibernate与其他ORM工具相比有哪些优势？【发布时间】：2009-12-1918:14:06【问题描述】：根据thisquestion，.Net最流行的ORM工具是NHibernate... 查看详情
delphi检测内存泄露工具都有哪些
参考技术AMemProofhttp://www.2cto.com/kf/201208/149615.html 参考技术Bfastmmfastmmfastmm 查看详情
发现xss漏洞的一般做法都有哪些？
...射型XSS以及一些DOMXSS，一般建议是开发一些自动化的扫描工具进行扫描，并辅以手工分析。另外一方面，搜索引擎也是快速寻找具有缺陷参数的好办法。2.对于存储型XSS，1)对于单纯的输入->存储->输出点的情况（输入与输出... 查看详情
一般公司常用的软件测试工具都有哪些？
1、静态测试工具：直接对代码进行分析，生成可执行文件。静态测试工具一般是对代码进行语法扫描，根据某种质量模型评价代码的质量，生成系统的调用关系图等。静态测试工具的代表有：Telelogic公司的Logiscope软件；PR公司的... 查看详情
与其他日志记录工具相比，使用 syslog 都有哪些优势？
】与其他日志记录工具相比，使用syslog都有哪些优势？【英文标题】：Whataretheadvantagesofusingsyslogoverotherloggingfacilites?与其他日志记录工具相比，使用syslog有哪些优势？【发布时间】：2011-10-1307:07:58【问题描述】：我们正在使用基... 查看详情
web开发常见的漏洞都有哪些？
...为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。HTTP报头追踪漏洞：当Web服务器启用TRACE时，提交的请求头会在服务器响应的内容（Body）中完整的返回，其中HTTP头很可能包括SessionToken、Cookies... 查看详情
都有哪些好用的项目管理工具?
项目管理工具，一般指为了使工作项目能够按照预定的成本、进度、质量顺利完成，而对人员、产品、过程和项目进行分析和管理的一类软件。从上述定义上看，项目管理工具是为了帮助管理者，但管理者需要了解自己在特定情... 查看详情
在线的web漏洞扫描平台都有哪些
...统漏洞和部分第三方软件漏洞。参考技术A业内常用的Web漏洞扫描工具有：AccunetixWebVulnerabilityScanner(AWVS)IBMRationalAppScansqlmapW3afarachniZedAttackProxy网藤CRS以上几款扫描器中，前两款属于商业软件，网藤CRS属于Saas模式，新用户可在线免... 查看详情
linux下都有哪些好用的杀毒软件
...：Linux/Unix、MacOS、Windows、OpenVMS，基于病毒扫描的命令行工具，同时也支持图形界面。主要用于邮件服务器扫描邮件，有多重接口从邮件服务器扫描邮件，命令行界面也使ClamAV运行地更流畅，不必以后台进程的方式运行，当使用... 查看详情
powerbi工具都有哪些
参考技术APowerBI分为四大组件，分别是powerquery、powerPivot、powerView、powerMap，同时微软正对powerBI提供了不同的使用场景，你可以选择powerBI在线版、powerBI移动版、powerBI桌面版、Excel组件加载方式。每种使用方式都加其优势，比如在... 查看详情
linux网络性能测试工具都有哪些
参考技术A有个Unigine软件专门测试显示性能，你可以看看自己系统的软件仓库有没有这个软件包， 查看详情