Web 应用程序漏洞扫描器建议？

Question

我正在为 ol' 管理工具包寻找一个新工具，并会重视一些建议。

我想针对 XSS（跨站点脚本）漏洞对少数网站进行一些“自动化”测试，同时检查 SQL 注入机会。我意识到自动化工具方法不一定是唯一或最好的解决方案，但我希望它能给我一个好的开始。

我需要扫描的站点涵盖了从 PHP / MySQL 到 Coldfusion 的堆栈范围，其中混合了一些经典的 ASP 和 ASP.NET 以进行很好的衡量。

您会使用哪些工具来扫描 Web 应用程序漏洞？

（请注意，我直接关注网络应用程序，而不是服务器本身）。

Answer 1

我从wapiti获得了不错的结果- 它会扫描您的 Web 表单并尝试对它们进行注入和 XSS 攻击。

如果您有时间，我建议您获取回溯分发版——它是一个经过修改的 ubuntu liveCD，已经加载了 nikto、wapiti、openVAS（nessus 的一个分支）和数百种其他出色的安全审计工具；我已经在一些审计中使用过它并且取得了很好的结果 - 绝对值得探索它的工具。

在此处查看 nikto分步指南。