Vulnerability scanning tools: Difference between revisions
Jump to navigation
Jump to search
mNo edit summary |
mNo edit summary |
||
| Line 13: | Line 13: | ||
* 授權: [https://cirt.net/nikto2-docs/licences.html GNU General Public License (GPL)] | * 授權: [https://cirt.net/nikto2-docs/licences.html GNU General Public License (GPL)] | ||
* 試用版限制: N/A | * 試用版限制: N/A | ||
* 檔案掃毒: [https://www.virustotal.com/zh-tw/file/9e9b5798bde7a277330240586e00399f12d8deb256058910a5b9007582144bb5/analysis/ ok] | * 檔案掃毒: [https://www.virustotal.com/zh-tw/file/9e9b5798bde7a277330240586e00399f12d8deb256058910a5b9007582144bb5/analysis/ VirusTotal 掃描結果 ok] | ||
[http://www.acunetix.com/ Website security with Acunetix] v.11 產生報表可區分 ISO 27001, NIST SP800 53, OWASP Top 10 2013, PCI DSS 3.2, Sarbanes Oxley, STIG DISA, WASC Threat Classification 等類型。 | [http://www.acunetix.com/ Website security with Acunetix] v.11 產生報表可區分 ISO 27001, NIST SP800 53, OWASP Top 10 2013, PCI DSS 3.2, Sarbanes Oxley, STIG DISA, WASC Threat Classification 等類型。 | ||
| Line 20: | Line 20: | ||
* 授權: 商業 | * 授權: 商業 | ||
* 試用版限制: (1) 只能試用 14 天、(2) 掃描報告會說有怎樣的風險問題(vulnerability)，但是不會說明問題是出在哪個地方 {{exclaim}} | * 試用版限制: (1) 只能試用 14 天、(2) 掃描報告會說有怎樣的風險問題(vulnerability)，但是不會說明問題是出在哪個地方 {{exclaim}} | ||
* 檔案掃毒: [https://www.virustotal.com/zh-tw/file/50507375bdbbeae1a228aedbba2aea85091ce765242e603e21e7fe1b70f3d182/analysis/ | * 檔案掃毒: [https://www.virustotal.com/zh-tw/file/50507375bdbbeae1a228aedbba2aea85091ce765242e603e21e7fe1b70f3d182/analysis/ VirusTotal 掃描結果 ok] | ||
[http://www-03.ibm.com/software/products/en/appscan-standard IBM Security AppScan Standard] | [http://www-03.ibm.com/software/products/en/appscan-standard IBM Security AppScan Standard] | ||
Revision as of 16:10, 5 December 2016
資訊系統安全性漏洞的檢測工具
Qualys FreeScan | Free Vulnerability Scanner
- 公司/維護者: Qualys, Inc.
- 作業系統: N/A 不需安裝軟體，透過網站服務，輸入要掃描的網站網址即可掃描。
- 授權: 商業
- 試用版限制: 10 次免費的掃描
- 檔案掃毒: N/A
sullo/nikto: Nikto web server scanner 提供網站伺服器版本更新或設定的建議 [Last visited: 2016-12-05]
- 公司/維護者: CIRT.net | Suspicion Breeds Confidence
- 作業系統: Win
, Linux 
& macOS 
- 授權: GNU General Public License (GPL)
- 試用版限制: N/A
- 檔案掃毒: VirusTotal 掃描結果 ok
Website security with Acunetix v.11 產生報表可區分 ISO 27001, NIST SP800 53, OWASP Top 10 2013, PCI DSS 3.2, Sarbanes Oxley, STIG DISA, WASC Threat Classification 等類型。
- 公司/維護者: Acunetix
- 作業系統: Win
- 授權: 商業
- 試用版限制: (1) 只能試用 14 天、(2) 掃描報告會說有怎樣的風險問題(vulnerability)，但是不會說明問題是出在哪個地方
- 檔案掃毒: VirusTotal 掃描結果 ok
- 公司/維護者: IBM
- 作業系統: Win
- 授權: 商業
- 試用版限制: 只能掃描 demo.testfire.net
- 檔案掃毒:
Golismero Project. The web knife. (github)
- 公司/維護者: Golismero
- 作業系統: Win , Linux & macOS
- 授權: GNU GENERAL PUBLIC LICENSE Version 2, June 1991 (LICENSE 檔案)
- 試用版限制:
- 檔案掃毒: 有問題 VirusTotal 偵測率: 5/54
Te-k/phpscanner: Php Scanner for malicious files
- 公司/維護者:
- 作業系統: N/A
- 授權: MIT License
- 試用版限制:
- 檔案掃毒: 有問題 VirusTotal 偵測率: 3 / 55
Dynamic Analysis, DAST, Penetration Testing Tools | Hewlett Packard Enterprise
- 公司/維護者: HP
- 作業系統: Win
- 授權: 商業
- 試用版限制: (1)只能試用 15 天、(2) 只能掃描 zero.webappsecurity.com
- 檔案掃毒:
Retina Network Community - BeyondTrust 比較是掃描作業系統，而不是掃描網站應用
- 公司/維護者: BeyondTrust
- 作業系統: Win
- 授權: 商業
- 試用版限制:
- 檔案掃毒: Eset 掃毒 ok
軟體名稱 * 公司/維護者: * 作業系統: * 授權: * 試用版限制: * 檔案掃毒:
References