分布式漏洞掃描軟件有哪些

• Acunetix Web Vulnerability Scanner

  Acunetix Web Vulnerability Scanner（簡稱AWVS）是一款知名的Web網絡漏洞掃描工具，它通過網絡爬蟲測試你的網站安全，檢測流行安全漏洞。

• IBM Appscan

  Appscan是web應用程序滲透測試舞臺上使用最廣泛的工具它是一個桌面應用程序，它有助于專業安全人員進行Web應用程序自動化脆弱性評估。

• HP WebInspect

  WebInspect 是一種 Web 應用程序安全評估工具，可幫助識別 Web 應用程序層中的已知和未知漏洞。它還可以幫助檢查 Web 服務器是否配置正確，并嘗試常見的 Web 攻擊，例如參數注入、跨站點腳本、目錄遍歷等。

• Netsparker

  Netsparker是一款綜合型的web應用安全漏洞掃描工具，它分為專業版和免費版，免費版的功能也比較強大。Netsparker與其他綜合 性的web應用安全掃描工具相比的一個特點是它能夠更好的檢測SQL Injection和 Cross-site Scripting類型的安全漏洞。

• Nussus

  該工具提供完整的電腦漏洞掃描服務，并隨時更新其漏洞數據庫。Nessus不同于傳統的漏洞掃描軟件，Nessus可同時在本機或遠端上遙控，進行系統的漏洞分析掃描。對應滲透測試人員來說，Nessus是必不可少的工具之一。

• W3af

  w3af 是一個Web 應用程序攻擊和審計框架。該項目的目標是創建一個框架，通過查找和利用所有 Web 應用程序漏洞來幫助您保護 Web 應用程序。

• BurpSuite

  Burp Suite是一款集成化的滲透測試工具，包含了很多功能，可以幫助我們高效地完成對Web應用程序的滲透測試和攻擊。

• N-Stalker

  N-Stalker Web Application Security Scanner X 是一個復雜的 Web 安全評估解決方案，用于您的 Web 應用程序。通過結合著名的“N-Stealth HTTP 安全掃描器”及其 39,000 個 Web 攻擊簽名數據庫以及正在申請專利的面向組件的 Web 應用程序安全評估技術，N-Stalker 是開發人員“必備”的安全工具，系統/安全管理員、IT 審計員和員工。

回答所涉及的環境：聯想天逸510S、Windows 10。