同上，要入侵一个网站不是那么容易的一件事似乎没有什么软件能直接看出来，那要从网站的内核代码来分析，一般来说，静态网站的资讯跟新会比较麻烦，因为它要涉及到某些部分的重新编程，所以一般而言这类网站的资讯跟新速度；2就是经常说的旁注入侵如果你的网站和别的很多网站放在同一个服务器上，而且这个服务器没设置好那么别人可以通过入侵同一服务器上别人的网站然后控制整个服务器就可以达到入侵你网站的目的。
你好朋友 ，我做渗透测试的时候一般先用nmap 扫描端口 dir buster 爬目录 收集尽可能多的信息 接着就是找sql注入点 看看有没有文件上传 xss csrf 文件包含 0day 等等漏洞 接下来根；这个常用的话就是利用脚本漏洞，工具的话一般有JSKY以及明小子等的，流程当然是找后台以及暴管理员用户和密码，如果是SA权限的话，直接入侵提权就可以。