常用 Web 安全扫描工具合集

> 本文由 [简悦 SimpRead](http://ksria.com/simpread/) 转码， 原文地址 [www.tuicool.com](https://www.tuicool.com/articles/FVb2Ybm)

初入门时，喜欢将目标站点直接丢扫描器，慢慢等扫描结果，极度依赖 Web 扫描器；而有一些漏洞高手，善于运用运用各种工具但并不依赖工具，经常可以找到扫描工具发现不了的漏洞。

一款好用的 Web 扫描器对于白帽子来说，就像剑客手中的剑一样重要，那么，如何来选择一款合适而好用的 Web 扫描器呢？今天，我们来介绍一下比较常见的 Web 安全扫描工具，来给自己挑一把趁手的武器吧。

从扫描方式来说，最传统的一种方式就是基于爬虫的漏洞扫描，通过爬虫收集网站的所有链接及其参数请求，发送 Payload 进行漏洞探测。对于一些涉及逻辑判断，爬虫无法抓取的页面，则可以通过被动代理扫描，基于被动代理的漏洞扫描让扫描器成为了指哪打哪的利器。另外，但是有一些 API 或孤页，通过爬虫和人工点击是一一获取到的，这就需要基于日志 / 流量分析的漏洞扫描来解决这个问题。

#### 1、AWVS

非常经典的 Web 扫描神器，入门必备。推荐指数：★★★★★

官方网站：

```
POC-T：https://github.com/Xyntax/POC-T
```

AWS10.5 以前的版本，提供的是有客户端和 Web 界面，不到 50M 的安装文件，界面简洁，扫描速度快，资源占用率低、扫描策略设置简单，客户端的各种辅助工具更是提供了强大的单兵作战能力。

我个人就是坚定的 AWS10.5 的拥护者，后来 AWVS 的 web 改版确实是有点不习惯了。

![](https://img0.tuicool.com/E7Rjamn.png!web)

#### 2、IBM AppScan

一款可与 AWVS 比肩的 Web 安全扫描工具， 推荐指数：★★★★

官方网站：

```
pocsuite3：https://github.com/knownsec/pocsuite3
```

总体而言，扫描的效果还是不错的，准确度也相对高一些，扫描速度确实是有点慢。一般而言，通常我们可以对一个 web 站点同时使用 AWVS 和 AppScan 都进行检测，然后相互验证扫描效果，提高检测的准确率。

![](https://img1.tuicool.com/7RJ7jaF.png!web)

#### 3、Goby

一款攻击面分析工具，推荐指数：★★★★★

官方网站：

```
pocscan：https://github.com/erevus-cn/pocscan
```

安装过程非常简单，Windows 解压缩直接双击 EXE 即可运行，可跨平台支持 `Windows` 、 `Linux` 、 `Mac` 。功能上也挺全面的，提供最全面的资产识别，最快的扫描体验，内置可自定义的漏洞扫描框架。

![](https://img0.tuicool.com/Zbq2YzZ.png!web)

#### 4、Xray

一款强大的安全评估工具。推荐指数：★★★★

官方网站：

```
Osprey：https://github.com/TophantTechnology/osprey
```

xray 最好用的就是它的被动扫描模式，与 burp 进行联动更是一项绝活，让流量从 Burp 转发到 Xray，所有的数据包透明，堪称指哪打哪的利器。

![](https://img0.tuicool.com/viuErie.png!web)

#### 5、开源漏洞检测框架

以 POC-T、pocsuite、pocscan、Osprey 等为代表的开源项目，提供了可自定义的漏洞检测框架，Poc 数量和质量，决定了检测效果，漏洞库的积累就显得尤为重要。

github 项目地址：

```
绿盟       绿盟WEB应用漏洞扫描系统(WVSS)  绿盟远程安全评估系统(RSAS)
```

开源的扫描器不计其数，复造轮子的人甚多，而真正能够成为神器的工具其实不多。

#### 6、IAST  灰盒扫描工具

如果我们的定位是在 SDL 的安全测试过程中，相比起黑盒测试方案，IAST 则是一种新的安全测试方案。一般会通过 Agent 插桩监测，无需重放请求、无脏数据，几乎达到 0 误报，无疑是实现自动化安全测试的最佳选择。

#### 7、商业 Web 应用扫描器

一些安全厂商提供了漏扫产品，不过在细分领域其实还有是一定区别的，比如有专门做 Web 应用安全扫描的，也有综合性漏洞扫描的，还有做 Web 安全监测的扫描产品，都有提供了一定的 Web 应用漏洞扫描的能力。

部分安全厂商及扫描产品汇总：

```
启明       天镜脆弱性扫描与管理系统
```

以上，就是我们总结的比较常见的 Web 安全扫描工具，欢迎大家一起留言讨论。