链接：www.freebuf.com/articles/web/155209.html
如果是基于云的安全解决方案，那么可能只需要进行常规漏扫。但如果不是，我们就必须执行例行扫描，采取必要的行动降低安全风险。
当然很多付费扫描器功能会更加全面、严谨，包含报表输出、警报、详细的应急指南等等附加功能。
开源工具最大的缺点是漏洞库可能没有付费软件那么全面。
1. Arachni
Windows、Solaris、Linux、BSD、Unix
Nginx、Apache、Tomcat、IIS、Jetty
Java、Ruby、Python、ASP、PHP
Django、Rails、CherryPy、CakePHP、ASP.NET MVC、Symfony
一般检测的漏洞类型包括：
NoSQL/Blind/SQL/Code/LDAP/Command/XPath注入
跨站请求伪造
路径遍历
本地/远程文件包含
Response splitting
跨站脚本
未验证的DOM重定向
源代码披露
另外，你可以选择输出HTML、XML、Text、JSON、YAML等格式的审计报告。
Arachni帮助我们以插件的形式将扫描范围扩展到更深层的级别。
2. XssPy
一个有力的事实是，微软、斯坦福、摩托罗拉、Informatica等很多大型企业机构都在用这款基于python的XSS（跨站脚本）漏洞扫描器。它的编写者Faizan Ahmad才华出众，XssPy是一个非常智能的工具，不仅能检查主页或给定页面，还能够检查网站上的所有链接以及子域。因此，XssPy的扫描非常细致且范围广泛。
3. w3af
CSV
HTML
Console
Text
XML
这个程序建立在一个插件架构上，所有可用插件地址：click here。
4. Nikto
相信很多人对Nikto并不陌生，这是由Netsparker（专做web安全扫描器企业，总部坐标英国）赞助的开源项目，旨在发现Web服务器配置错误、插件和Web漏洞。Nikto对6500多个风险项目进行过综合测试。支持HTTP代理、SSL或NTLM身份验证等，还能确定每个目标扫描的最大执行时间。
5. Wfuzz
Wfuzz（Web Fuzzer）也是渗透中会用到的应用程序评估工具。它可以对任何字段的HTTP请求中的数据进行模糊处理，对Web应用程序进行审查。
Wfuzz需要在被扫描的计算机上安装Python。具体的使用指南可参见这个：链接。
6. OWASP ZAP
Fuzzer
自动与被动扫描
支持多种脚本语言
Forced browsing（强制浏览）
7. Wapiti
Wapiti扫描特定的目标网页，寻找能够注入数据的脚本和表单，从而验证其中是否存在漏洞。它不是对源代码的安全检查，而是执行黑盒扫描。
支持GET和POST HTTP请求方式、HTTP和HTTPS代理以及多个认证等。
8. Vega
Vega由Subgraph开发，Subgraph是一个用Java编写的多平台支持工具，用于查找XSS，SQLi、RFI和很多其它的漏洞。
9. SQLmap
10. Grabber
这也是一个做得不错的Python小工具。这里列举一些特色功能：
Javascript源代码分析器
跨站点脚本、SQL注入、SQL盲注
利用PHP-SAT的PHP应用程序测试
下载地址：click here。
11. Golismero
12. OWASP Xenotix XSS
网络安全对于在线业务至关重要，希望上面这些免费的漏扫程序能够帮助各位读者及时发现风险，在被恶意人员利用之前即完成漏洞修复。
通过2016年网站安全报告显示，国内网站每天被被黑被挂马以2000万个网页增加，网站安全问题越来越重要，特别是***乌镇互联网大会上多次强调互联网安全，越来越多的互联网安全大会，央视新闻也会经常报道安全相关的新闻，但是如何判断一个网站是否安全呢，这就需要三方工具来扫描了，下面就介绍列举一下国内外比较著名的安全渗透扫描的产品。
国外网站安全渗透测试、漏洞扫描产品：
Nessus：Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。
nmap：nmap 也是不少黑客爱用的工具 ，黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。
Veracode:Veracode提供一个基于云的应用程序安全测试平台。无需购买硬件，无需安装软件，使用客户马上就可以开始测试和补救应用程序，另外Veracode提供自动化的静态和动态应用程序安全测试软件和补救服务。
CAIN：在口令破解上很有一套技术；
appscan：appscan是IBM公司开发的用于扫描web应用的基础架构，也是安全渗透行业扛把子的产品；
Nikto：Nikto是一款开源的（GPL）网页服务器扫描器，它可以对网页服务器进行全面的多种扫描；
parosproxy：parosproxy，这是一个对Web应用程序的漏洞进行评估的代理程序；
WebScarab：WebScarab记录它检测到的会话内容，使用者可以通过多种形式来查看记录；
Webinspect：惠普公司的安全渗透产品，运行起来占用大量内存，小家碧玉的就慎用了；
Whisker：Whisker是一款基于libwhisker的扫描器，但是现在大家都趋向于使用Nikto，它也是基于libwhisker的。
BurpSuite：是一款信息安全从业人员必备的集成型的渗透测试工具，它采用自动测试和半自动测试的方式;
Wikto:Wikto是一款基于C#编写的Web漏洞扫描工具;
Acunetix Web Vulnerability Scanner：（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞；
N-Stealth：N-Stealth 是一款商业级的Web服务器安全扫描程序。
Nessus
Nessus：Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。
可同时在本机或远端上摇控,
进行系统的漏洞分析扫描。其运作效能能随着系统的资源而自行调整。如果将主机加入更多的资源(例如加快CPU速度或增加内存大小),其效率表现可因为丰富资源而提高；可自行定义插件(Plug-in)；完整支持SSL
(Secure Socket Layer)。
CAIN
破解屏保、PWL密码、共享密码、缓存口令、远程共享口令、SMB口令、支持VNC口令解码、Cisco
Type-7口令解码、base64口令解码、SQL Server 7.0/2000口令解码、Remote Desktop口令解码、Access
Database口令解码、Cisco PIX Firewall口令解码、Cisco MD5解码、NTLM Session
Security口令解码、IKE Aggressive Mode Pre-Shared
Keys口令解码、Dialup口令解码、远程桌面口令解码等综合工具，还可以远程破解，可以挂字典以及暴力破解。
其sniffer功能极其强大，可以明文捕获一切帐号口令，包括FTP、HTTP、IMAP、POP3、SMB、TELNET、VNC、TDS、SMTP、MSKERB5-
PREAUTH、MSN、RADIUS-KEYS、RADIUS-USERS、ICQ、IKE Aggressive Mode
Pre-Shared Keys authentications等
WebScarab
它可以分析使用HTTP
和HTTPS 协议进行通信的应用程序，WebScarab
可以用最简单地形式记录它观察的会话，并允许操作人员以各种方式观查会话。如果你需要观察一个基于HTTP(S)应用程序的运行状态，那么WebScarabi
就可以满足你这种需要。不管是帮助开发人员调试其它方面的难题，还是允许安全专业人员识别漏洞，它都是一款不错的工具。