如何有效利用Web漏洞扫描软件提升网站安全性？-耀盾

名称	简介	特点
OWASP ZAP	由Checkmarx公司贡献给OWASP的Zed Attack Proxy（ZAP）是一个免费的开源渗透测试工具，ZAP是专门为测试web应用程序而设计的，既灵活又可扩展。	免费、开源、功能全面，适合从开发人员到安全测试专家使用。
AWVS	Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，通过网络爬虫测试你的网站安全，检测流行安全漏洞。	强大的漏洞扫描器，漏洞库大而全，使用简单。
APPScan	IBM AppScan是一款功能强大的Web应用安全测试工具，可以自动化Web应用的安全漏洞评估工作，能扫描和检测所有常见的Web应用安全漏洞。	误报少，建议配合使用。
Nikto	Nikto是一款开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。	开源、基于Whisker/libwhisker完成其底层功能，效率和服务器强化功能受到青睐。
OpenVAS	OpenVAS是一个客户端/服务器架构，常用来评估目标主机上的漏洞。	强大的系统和设备扫描器，但扫描速度慢，占用磁盘空间较大。
Xray	Xray是一款功能强大的安全评估工具，检测速度快，支持范围广。	基于Go语言开发，支持导入poc扫描，团队对poc的质量要求高。