市场上的漏洞扫描工具众多其中尤以专门提供Saas服务的Qualys工具为首，专为各类企业提供云端的包括企业网络网站应用等多方位的定制化扫描检测与报告服务，另外，FoundStone， Rapid7， Nessus等厂商在业界也都有着较高的地位；网站规模日趋复杂，日常检查时我们期待Web扫描器能有更高效率地完成扫描任务，这点无可厚非，但检查的本质是要最大限度地提前发现足够多的漏洞，并第一时间制定后续相应的修补计划故在面对同一目标站点时，Web扫描器若能在单位时间内检测。
事实上，每个渗透测试团队或多或少都会有自己的测试工具包，在漏洞扫描这一块针对具体应用的工具也比较个性化3漏洞利用有时候，通过服务应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用因为很多情况下我们根据目标服务应用的版本；扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 1 Nikto 这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试其扫描项目和插件经常更新并且可以自动更新Nikto可以在尽可能短的周期内；而且有二个版本安装版和绿色版发现答不对题曾经我也找过网站漏洞扫描工具，我用了两种，一个是绿色版的，一个是安装版，发现绿色版虽然方便，但是功能太弱，连最基本的跨站式攻击都扫描不完整我曾经自己从网站上；呵呵你的什么网站发出来看看帮你检测检测下关于漏洞，一般的就是上传漏洞，注入漏洞，跨站漏洞，等等所以建议你多去一些经常更新公布最新的漏洞的一些网站关注下，以便及时修补自己的网站漏洞，避免被入侵挂马；360SAFE简介1全面增强的修复功能 增强型IE修复，自动修复数百处IE可能被篡改的位置 改进的漏洞修复功能，全面修复375个系统漏洞 LSP连接修复，彻底解决有网络连接但无法打开网站的问题 2全面优化的查杀引擎 查杀速度提升；可以使用360网站安全检测，免费的，检测结果还是比较细致可信的我一直在用；电脑管家具有定期体检及时修复漏洞实时防护功能同时腾讯电脑管家拥有管理软件查杀木马系统优化帐号保护硬件检测软件搬家等功能！步骤打开腾讯电脑管家修补漏洞扫描漏洞一键修复即可希望能够帮到你~。
4Nikto Nikto是另一个免费的在线漏洞扫描工具，如Nexpose communityNikto可帮助您了解服务器功能，检查其版本，在网络服务器上进行测试以识别威胁和恶意软件的存在，并扫描不同的协议，如；对于安全漏洞扫描的功能，360安全卫士就很好有360漏洞修复会根据电脑环境的情况智能安装补丁，保证电脑安全你可以对那些高危漏洞的进行修补，对于其它的补丁根据需要选择性的安装；漏洞修复可以使用腾讯电脑管家来修复 下载打开腾讯电脑管家，修复漏洞就可以对系统漏洞进行修复扫描了 腾讯电脑管家还可以删除已修复的漏洞，就是说，如果你的电脑与最新的漏洞相冲突，只要在“已安装”中删除就不会有问题了；国内的各种各样的卫士都有漏洞扫描 另外，一些黑客工具也有扫描漏洞的功能，比如Xscan 如果你要做的是网站的安全漏洞检测，网上都有那些漏洞的检测平台比如360；不过，并非每一次检查都可以找出一个安全问题，虽然多数情况下是这样的有一些项目是仅提供信息“infoonly”类型的检查，这种检查可以查找一些并不存在安全漏洞的项目，不过Web管理员或安全工程师们并不知道这些项目通常都。
我个人比较推荐Acunetix Web Vulnerability Scanner 你可以看看绿盟推荐10款，并有分析Article_3194html。
