常用Web安全扫描工具合集

初入门时，喜欢将目标站点直接丢扫描器，慢慢等扫描结果，极度依赖Web扫描器；而有一些漏洞高手，善于运用运用各种工具但并不依赖工具，经常可以找到扫描工具发现不了的漏洞。

一款好用的Web扫描器对于白帽子来说，就像剑客手中的剑一样重要，那么，如何来选择一款合适而好用的Web扫描器呢？今天，我们来介绍一下比较常见的Web安全扫描工具，来给自己挑一把趁手的武器吧。

从扫描方式来说，最传统的一种方式就是基于爬虫的漏洞扫描，通过爬虫收集网站的所有链接及其参数请求，发送Payload进行漏洞探测。对于一些涉及逻辑判断，爬虫无法抓取的页面，则可以通过被动代理扫描，基于被动代理的漏洞扫描让扫描器成为了指哪打哪的利器。另外，但是有一些API或孤页，通过爬虫和人工点击是一一获取到的，这就需要基于日志/流量分析的漏洞扫描来解决这个问题。

1、AWVS

非常经典的Web扫描神器，入门必备。推荐指数：★★★★★

官方网站：

我个人就是坚定的AWS10.5的拥护者，后来AWVS的web改版确实是有点不习惯了。

2、IBMAppScan

一款可与AWVS比肩的Web安全扫描工具，推荐指数：★★★★

3、Goby

一款攻击面分析工具，推荐指数：★★★★★

4、Xray

一款强大的安全评估工具。推荐指数：★★★★

5、开源漏洞检测框架

以POC-T、pocsuite、pocscan、Osprey等为代表的开源项目，提供了可自定义的漏洞检测框架，Poc数量和质量，决定了检测效果，漏洞库的积累就显得尤为重要。

github项目地址：

6、IAST灰盒扫描工具

如果我们的定位是在SDL的安全测试过程中，相比起黑盒测试方案，IAST则是一种新的安全测试方案。一般会通过Agent插桩监测，无需重放请求、无脏数据，几乎达到0误报，无疑是实现自动化安全测试的最佳选择。

7、商业Web应用扫描器

一些安全厂商提供了漏扫产品，不过在细分领域其实还有是一定区别的，比如有专门做Web应用安全扫描的，也有综合性漏洞扫描的，还有做Web安全监测的扫描产品，都有提供了一定的Web应用漏洞扫描的能力。

部分安全厂商及扫描产品汇总：

绿盟绿盟WEB应用漏洞扫描系统(WVSS)绿盟远程安全评估系统(RSAS)启明天镜脆弱性扫描与管理系统安恒Web应用弱点扫描器（MatriXay明鉴远程安全评估系统奇安信网神SecVSS3600漏洞扫描系统盛邦安全Web漏洞扫描系统（RayWVS）远程安全评估系统（RayVAS)斗象科技ARS智能漏洞与风险检测长亭科技洞鉴（X-Ray）安全评估系统四叶草安全全时风险感知平台以上，就是我们总结的比较常见的Web安全扫描工具，欢迎大家一起留言讨论。