超全,搜集整理常用的脚本和网站安全扫描工 - Assbbs

超全,搜集整理常用的脚本和网站安全扫描工具和网站 先前得到很多帮助,分享点搜集的东西,增加点内容。几十个,一多半需要登录网站浏览。需要的朋友花20秒注册下论坛就可以看了。 网站安全和程序安全是非常重要的,否则做的再好一夜间都可能灰飞烟灭,规模越大损失越高。即便备份还原也逃脱不了再次被黑的结果。所以建站初期做好安全工作,是重中之重。 D盾:http://www…

超全,搜集整理常用的脚本和网站安全扫描工具和网站 先前得到很多帮助,分享点搜集的东西,增加点内容。几十个,一多半需要登录网站浏览。需要的朋友花20秒注册下论坛就可以看了。 网站安全和程序安全是非常重要的,否则做的再好一夜间都可能灰飞烟灭,规模越大损失越高。即便备份还原也逃脱不了再次被黑的结果。所以建站初期做好安全工作,是重中之重。 D盾:http://www.d99net.net 安全狗:http://free.safedog.cn/ 360网站安全检测(关闭中):https://webscan.360.cn/ 奇安信Websan(在线):https://webscan.qianxin.com/safe 河马webshell查杀:https://www.shellpub.com/doc/hm linux usage.html 百度webdir+:https://scanner.baidu.com/ /pages/intro 百度云观测:http://ce.baidu.com/ 百度网站体检(简易):https://ziyuan.baidu.com/safe Chinaz安全扫描:http://tool.chinaz.com/webscan/ Eesafe:http://www.eesafe.com/ 护卫神/云查杀/挂马清理工具/畸形文件清理:https://www.hws.com/soft/kill/ ttlogin Scan My server:https://www.scanmyserver.com/ SUCURI:https://sitecheck.sucuri.net/ Qualys SSL Labs, Qualys FreeScan:https://www.ssllabs.com/ssltest/ Quttera:http://www.quttera.com/ SiteGuarding(半商):https://www.siteguarding.com/en Web Inspector:https://app.webinspector.com/ Acunetix: www.acunetix.com/vulnerability-scanner/register-online-vulnerability-scanner/ Netsparker Cloud:https://www.netsparker.com/online-web-application-security-scanner/ UpGuard Web Scan:https://app.upguard.com/webscan Tinfoil Security:https://www.tinfoilsecurity.com/ Observatory:https://observatory.mozilla.org/ Rootkit Hunter(linux老软件):https://sourceforge.net/projects/rkhunter/ Chkrootkit(linux):http://www.chkrootkit.org/ Sangfor WebShellKiller:老软件没找到合适地址 Acunetix(商业):https://www.acunetix.com/ Detectify(商业):https://detectify.com/ Qualys(商业):https://www.qualys.com Arachni :https://www.arachni-scanner.com/ XssPy:https://github.com/faizann24/XssPy w3af:http://w3af.org/ Nikto:https://geekflare.com/nikto-webserver-scanner/ Wfuzz:https://github.com/xmendez/wfuzz  (https://wfuzz.readthedocs.io/en/latest/) OWASP ZAP:https://www.owasp.org/index.php/Main Page Wapiti(老软件):https://sourceforge.net/projects/wapiti/ Vega:https://subgraph.com/vega/ SQLmap:https://github.com/sqlmapproject/sqlmap/ Grabber:https://tools.kali.org/web-applications/grabber Golismero:https://github.com/golismero/golismero OWASP Xenotix XSS: www.owasp.org/index.php/OWASP Xenotix XSS Exploit Framework imunify360:https://www.imunify360.com/ /ttlogin