14,954
edits
Vulnerability scanning tools: Difference between revisions
Jump to navigation
Jump to search
m
no edit summary
No edit summary |
mNo edit summary |
||
| Line 3: | Line 3: | ||
[https://www.qualys.com/forms/freescan/ Qualys FreeScan | Free Vulnerability Scanner] | [https://www.qualys.com/forms/freescan/ Qualys FreeScan | Free Vulnerability Scanner] | ||
* 公司/維護者: [https://www.qualys.com/ Qualys, Inc.] | * 公司/維護者: [https://www.qualys.com/ Qualys, Inc.] | ||
* 作業系統: N/A 不需安裝軟體，透過網站服務，輸入要掃描的網站網址即可掃描。 {{Gd}} | * 作業系統: N/A 不需安裝軟體，透過網站服務，輸入要掃描的網站網址即可掃描。 {{Gd}} 報告內容有標示漏洞嚴重程度。 | ||
* 授權: 商業 | * 授權: 商業 | ||
* 試用版限制: (1) 10 次免費的掃描 (2) 掃描報告包含 threat, patch, OWASP 三種類型，沒有提供 SCAP ([https://www.qualys.com/solutions/compliance/scap/ Security Content Automation Protocol]) report | * 試用版限制: (1) 10 次免費的掃描 (2) 掃描報告包含 threat, patch, OWASP 三種類型，沒有提供 SCAP ([https://www.qualys.com/solutions/compliance/scap/ Security Content Automation Protocol]) report | ||
| Line 9: | Line 9: | ||
* 填寫個資申請: 要 | * 填寫個資申請: 要 | ||
[http://wapiti.sourceforge.net/ Wapiti : a Free and Open-Source web-application vulnerability scanner in Python for Windows, Linux, BSD, OSX] 掃描報告內容包含 Cross-site scripting (XSS), CRLF Injection 等部分 OWASP 項目。完整項目請看 Wapiti | [http://wapiti.sourceforge.net/ Wapiti : a Free and Open-Source web-application vulnerability scanner in Python for Windows, Linux, BSD, OSX] 掃描報告內容包含 Cross-site scripting (XSS), CRLF Injection 等部分 OWASP 項目。完整項目請看 Wapiti 首頁說明。報告內容'''沒有'''標示漏洞嚴重程度。 | ||
* 公司/維護者: Nicolas Surribas | * 公司/維護者: Nicolas Surribas | ||
* 作業系統: {{Win}}, {{Linux}} & {{Mac}} 需要支援 python 執行環境 | * 作業系統: {{Win}}, {{Linux}} & {{Mac}} 需要支援 python 執行環境 | ||
| Line 25: | Line 25: | ||
* 填寫個資申請: 不用 | * 填寫個資申請: 不用 | ||
[http://www.acunetix.com/ Website security with Acunetix] v.11 產生報表可區分 ISO 27001, NIST SP800 53, OWASP Top 10 2013, PCI DSS 3.2, Sarbanes Oxley, STIG DISA, WASC Threat Classification | [http://www.acunetix.com/ Website security with Acunetix] v.11 產生報表可區分 ISO 27001, NIST SP800 53, OWASP Top 10 2013, PCI DSS 3.2, Sarbanes Oxley, STIG DISA, WASC Threat Classification 等類型。報告內容有標示漏洞嚴重程度。 | ||
* 公司/維護者: Acunetix | * 公司/維護者: Acunetix | ||
* 作業系統: {{Win}} | * 作業系統: {{Win}} | ||