Web安全研究的目的是要构建更为安全可信的网络体系同时，我们也应看到，Web安全是把双刃剑，如果不遵守国家相关法律法规，就容易走向犯罪的道路本书中各种工具演示攻击的系统都是选自国外，是可供Web安全研究成员任意攻击；web漏洞通常是指网站程序上的漏洞，可能是由于代码编写者在编写代码时考虑不周全等原因而造成的漏洞，常见的WEB漏洞有Sql注入Xss漏洞上传漏洞等业内常用的Web漏洞扫描工具有Accunetix Web Vulnerability ScannerAWVSI。
比如说你入侵了一台Web服务器，那么绝大部分情况下你可以在页面的代码或者某个配置文件中找到连接数据库的帐号你也可以打开一些日志文件看一看除此之外，你可以直接回到第二步漏洞扫描来进行四生成报告报告中应当包含薄弱点列表。
扫描web漏洞的工具
1、除使用扫描工具外，渗透测试员还应始终对所攻击的软件进行深入研究同时，浏览Security Focus邮件列表Bugtrap和Full Disclosure等资源，在目标软件上查找所有最近发现的尚未修复的漏洞信息还要注意，一些Web应用程序产品中内置。
2、我们一直希望建立一个安全的Web系统，但是完全安全几乎是不可能实现的，但是相对的安全是可以达到的其中进行Web漏洞扫描就是建立Web安全的一个重要保障 四种Web漏洞扫描技术 Web漏洞扫描通常采用两种策略，第一种是被动式策略。
3、可以用腾讯电脑管家，修复漏洞，强大智能的漏洞修复工具，通过电脑管家提供的修复和优化操作，能够消除风险和优化计算机的性能电脑管家建议您每周体检一次，这样可以大大降低被木马入侵的风险。
4、试试腾讯电脑管家，杀毒+管理2合1，还可以自动修复漏洞第一时间发现并修复系统存在的高危漏洞，在不打扰您的情况下自动为系统打上漏洞补丁，轻轻松松将病毒木马拒之门外自动修复漏洞 电脑管家可以在发现高危漏洞仅包括。
5、可以Safe3Web漏洞扫描系统企业版是一款全面支持Basic，Digest，并且通过NTLM注入状态，工具强大的扫描技术也可以发现系统中的任何一个漏洞。
web网站漏洞扫描收集
其次根据扫描器的引导，定期下发扫描任务，现在的扫描器均做的都很人性化，比如有一款叫网藤风险感知的产品，可以通过输入扫描目标域名或IP选择扫描策略即可通过下发任务的形式完成漏洞扫描任务结束后会有一份详细的扫描。
不过，并非每一次检查都可以找出一个安全问题，虽然多数情况下是这样的有一些项目是仅提供信息“infoonly”类型的检查，这种检查可以查找一些并不存在安全漏洞的项目，不过Web管理员或安全工程师们并不知道这些项目通常都。
网站规模日趋复杂，日常检查时我们期待Web扫描器能有更高效率地完成扫描任务，这点无可厚非，但检查的本质是要最大限度地提前发现足够多的漏洞，并第一时间制定后续相应的修补计划故在面对同一目标站点时，Web扫描器若能在单位时间内检测。
SHED 101 一个用来扫描共享漏洞的机器的工具 DSScan V100 ms04011远程缓冲区溢出漏洞扫描专用 Dotpot PortReady16 “绿色软件，”无需安装，非常小巧23KB，具有极快的扫描速度 WebD***Scan v10。
扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 1 Nikto 这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试其扫描项目和插件经常更新并且可以自动更新Nikto可以在尽可能短的周期内。
我个人比较推荐Acunetix Web Vulnerability Scanner 你可以看看绿盟推荐10款，并有分析Article_3194html。
