可以用亿思平台啊，现在很多站长都通过亿思来扫描网站漏洞和检测网站安全性的；1通常是指基于漏洞数据库，通过扫描等手段，对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测渗透攻击行为网站漏洞检测是对你的网站进行全方位的扫描，检查你当前的网页是否有漏洞，如果。
网站漏洞扫描工作分几个层面进行的，分别是1在线添加了域名之后，提交漏洞扫描进行扫描2扫描后发现的漏洞详细信息查看，修复以及加固建议分析根据系统检测的结果，分析系统服务器存在的威胁情况3扫描后的日志汇总；1SQLmap Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统它能。
扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 1 Nikto 这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试其扫描项目和插件经常更新并且可以自动更新Nikto可以在尽可能短的周期内；漏洞扫描 是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测渗透攻击行为在网络设备中发现已经存在的漏洞，比如防火墙，路由器，交换机服务器等各种。
扫描网站漏洞违法么
1、6观察管理员常逛哪些非大众性网站，看看有什么东西 三判断出网站的CMS 1查找网上已曝光的程序漏洞并对其渗透2如果开源，还能下载相对应的源码进行代码审计3搜索敏感文件目录扫描 四常见的网站服务器容器IIS。
2、复制网址，在数据统计的网站里面查找网站信息，如图所示可以任选一个网站作为查找网站的相关信息的助手，5输入网址之后，紧接着在后面看到一个Seo综合查询的按钮，点击该按钮，进行查询，并查看结果6结果会显示网站的一些信息。
3、通过之前的扫描我们可以知道目标主机的一些基本信息，然后我们可以基于这些个基本信息去进一步的发现目标是否存在漏洞，当然这种方式虽然可行，但是效率太低对于这方面，kali的提供了一个漏洞集成网站。
4、国内的各种各样的卫士都有漏洞扫描 另外，一些黑客工具也有扫描漏洞的功能，比如Xscan 如果你要做的是网站的安全漏洞检测，网上都有那些漏洞的检测平台比如360。
5、3漏洞利用有时候，通过服务应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用因为很多情况下我们根据目标服务应用的版本就可以到一些安全网站上获取针对该目标系统的漏洞利用代码，如milw0rm， securityfocus，packetstormsecurity等网站。
扫描网站漏洞的工具
发现漏洞，才完成一半工作一个完整的方案，同时将告诉你针对这些漏洞将采取哪些措施一个好的漏洞扫描工具会对扫描结果进行分析，并提供修复建议一些扫描工具将这些修复建议整合在报告中，另外一些则提供产品网站或其它在线。
漏洞是指缺少安全措施或采用的安全措施有缺陷，可能会被攻击者利用，对企业 的信息资产安全造成损害，漏洞扫描就是用漏洞扫描器发现漏洞的过程web漏洞通常是指网站程序上的漏洞，可能是由于代码编写者在编写代码时考虑不周全。
1Nexpose跟其他扫描工具不同的是，它的功能十分强大，可以更新漏洞数据库，也可以看出哪些漏洞可以被Metasploit Exploit，可以生成非常详细强大的Report，涵盖了很多统计功能和漏洞的详细信息2OpenVAS类似Nessus的综合。
二Acunetix 这是全世界范围内领先的网站漏洞扫描工具，也是一种网络安全设备，可以针对来自web黑客的攻击，尽管是穿过了防火墙，伪装的再好，也会被他分析检测到，在它1997年诞生的时候，就是针对网络安全技术的一种革新，网。