web扫描是什么意思「数据库扫描工具」

web扫描是什么意思

Web扫描是安全扫描程序,是一种活跃的Web应用程序安全侦察工具。它通过执行递归爬网和基于字典的探针为目标站点准备交互式站点地图。然后使用许多活动（但希望无中断）安全检查的输出对结果映射进行注释。

该工具生成的最终报告旨在作为专业Web应用程序安全评估的基础。

web漏洞通常是指网站程序上的漏洞，可能是由于代码编写者在编写代码时考虑不周全等原因而造成的漏洞，常见的WEB漏洞有Sql注入、Xss漏洞、上传漏洞等。

业内常用的Web漏洞扫描工具有：

Accunetix Web Vulnerability Scanner(AWVS)

IBM Rational AppScan

sqlmap

W3af

arachni

Zed Attack Proxy

网藤CRS

以上几款扫描器中，前两款属于商业软件，网藤CRS属于Saas模式，新用户可在线免费试用，后几款均是免费开源模式