Network Hotfix Scanner

skipfish

漏洞扫描器

一款完全自动化、主动的Web应用安全侦察工具。主要特性：高速性能：纯C语言编写，HTTP处理高度优化，CPU占用极低——在响应式目标下轻松实现每秒2000次请求。

Nessus

漏洞扫描器

★1

跨多个平台的自动化定时评估可发现漏洞，检测缺陷、恶意软件和配置错误，同时采用评分系统帮助优先处理修复工作，并为经验丰富的用户和新手提供相应工具。

TEQNIX.io

渗透测试工具

TEQNIX 是一个为渗透测试人员、红队成员和安全运维人员提供多种工具与策略的平台。它通过扫描器和实用程序促进自动化，并在实时攻击情境中提供协助。

OpenVAS

漏洞扫描器

开放漏洞评估系统（OpenVAS）是一个由多个服务和工具组成的框架，提供全面且强大的漏洞扫描与漏洞管理解决方案。

OpenSCAP

漏洞扫描器

SCAP是由NIST管理的一系列标准。它旨在为维护企业系统的安全性提供一种标准化方法，例如自动验证补丁的存在、检查系统安全配置设置以及检测系统是否存在……

Yang

软件

Yang 是另一个 Nikto 图形界面；用于分析和保护服务器的软件。Yang 提供诊断功能，包括：

Nikto

漏洞扫描器

★3

Nikto 是一个开源（GPL）Web 服务器扫描工具，可对 Web 服务器进行全面检测，涵盖超过 6400 个潜在危险的文件/CGI，检查 1000 多种服务器的过时版本，并检测 270 多种服务器的版本特定问题。

snort

网络监视器

Snort® 是由 Sourcefire 开发的开源网络入侵防御与检测系统（IDS/IPS）。结合了特征码、协议和异常检测的优势，Snort 是目前全球部署最广泛的 IDS/IPS 技术。