分享几款七款国外免费在线网站漏洞扫描自查工具,帮助你快速自查出自己的网站安全情况,及时修复漏洞,保证网站安全运行。
这几款工具我的站长站都测试过,都非常不错,检测正确率高,分享给大家。
1、SUCURI
官网:https://sitecheck.sucuri.net/
简介:SUCURI是业界知名的网络安全公司,在Web安全防御方面也是颇有名气。其中,Sucuri SiteCheck 是最受欢迎的免费网站恶意软件和安全扫描程序之一。您可以用它对网站可能存在的恶意软件、黑名单状态和垃圾邮件等进行快速检测。
2、Qualys
官网:https://www.ssllabs.com/ssltest/
简介:Qualys的SSL服务器测试被用来扫描您的网站,检查是否存在SSL / TLS错误配置和漏洞,这都是非常重要的。此外,它提供了对“https: // URL”的深入分析,包括到期日、总体评级、密码、SSL / TLS版本、握手模拟、协议详细信息和BEAST等。
3、Quttera
官网:https://quttera.com/
简介:Quttera是恶意软件扫描和删除、Web 应用程序防火墙、域黑名单检查以及其他安全可信网站的基本工具,被广泛用于检查网站是否存在恶意软件和漏洞利用。可以扫描您的网站,以查找恶意文件、可疑文件、潜在可疑文件、PhishTank、安全浏览(Google,yandex)和恶意软件域列表等。
4、Web Cookies Scanner
官网:https://www.cookieserve.com/
简介:CookieServe cookie checker 是由CookieYes提供支持的 cookie 扫描的免费软件,可监控和跟踪网站使用的所有 cookie。一旦您输入 URL 并运行扫描,它就会抓取整个页面并检测所有 cookie。扫描完成后,它将生成表格格式的报告。这包含有关 cookie 的详细信息,例如名称、描述(cookie 的用途)、域、持续时间和类型。您可以与网站访问者分享有关 cookie 的这些信息,并离合规更近一步。
5、Pentest-Tools
官网:https://pentest-tools.com/website-vulnerability-scanning/website-scanner
简介:Pentest-Tools Website Vulnerability Scanner 是 Pentest-Tools 提供的网站漏洞扫描器,Light版被用于发现常见的 Web 应用程序漏洞和服务器配置问题,如过时的服务器软件、不安全的 HTTP 标头、不安全的 cookie 设置和其他一些问题。Pentest-Tools Website Vulnerability Scanner 高级版可以对网站评估进行全面扫描评估,其中包括检测 SQL 注入、XSS、本地文件包含、操作系统命令注入等。
您最多可以对网站进行2次免费的全面扫描,以获得全面的评估。结果将告诉您一些漏洞,例如本地文件包含,SQL注入,OS命令注入,XSS等。