Nessus：Nessus是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus作为扫描该机构电脑系统的软件。
nmap：nmap也是不少爱用的工具，会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。
Veracode:Veracode提供一个基于云的应用程序安全测试平台。无需购买硬件，无需安装软件，使用客户马上就可以开始测试和补救应用程序，另外Veracode提供自动化的静态和动态应用程序安全测试软件和补救服务。
CAIN：在口令破解上很有一套技术；
appscan：appscan是IBM公司开发的用于扫描web应用的基础架构，也是安全渗透行业扛把子的产品；
Nikto：Nikto是一款开源的（GPL）网页服务器扫描器，它可以对网页服务器进行全面的多种扫描；
parosproxy：parosproxy，这是一个对Web应用程序的漏洞进行评估的代理程序；
WebScarab：WebScarab记录它检测到的会话内容，使用者可以通过多种形式来查看记录；
Webinspect：惠普公司的安全渗透产品，运行起来占用大量内存，小家碧玉的就慎用了；
Whisker：Whisker是一款基于libwhisker的扫描器，但是现在大家都趋向于使用Nikto，它也是基于libwhisker的。
BurpSuite：是一款信息安全从业人员必备的集成型的渗透测试工具，它采用自动测试和半自动测试的方式;
Wikto:Wikto是一款基于C#编写的Web漏洞扫描工具;
AcunetixWebVulnerabilityScanner：（简称AWVS）是一款的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞；
N-Stealth：N-Stealth是一款商业级的Web服务器安全扫描程序。
在如今互联网的时代，互联网的安危真真切切的影响到了我们的生活，在网络上，一直隐藏着许许多多的，破坏网站的安防，挖漏洞来来找下一个金主，而网站则是不断的使用着网站漏洞扫描工具检查网站之中可能存在的隐患，防止有心人得逞，或者是造成网站的瘫痪，下面我们来介绍一下比较出名的网站漏洞扫描工具，在个人生活之中也可以使用的到。
Wireshark是一个网络包封包的分析软件，可以截获网络之中的网络封包，查询其中的资料，不同人的使用范围也是不同的，有人拿它来进行网络的检测，有人来进行网络协议的学习，别有用心的人拿它来触碰网络中的敏感信息，它本身是开源免费的，所以使用人数众多，猫狗蛇鼠一窝的情况也会发生。这款软件主要的作用还是对网络的一个截获分析和了解，并不会对网络之中的异常行为警醒，但是能清晰明了的看出流量的变化，和包内的内容，全靠维护者自己保护电脑的安全。
这是全世界范围内的网站漏洞扫描工具，也是一种网络安全设备，可以针对来自web的攻击，尽管是穿过了防火墙，伪装的再好，也会被他分析检测到，在它1997年诞生的时候，就是针对网络安全技术的一种革新，网络应用安全扫描技术就是Acunetix所研发出来了。他的工作主要是通过检查SQL注入、跨站点脚本和其他的漏洞来审核Web程序的安全性，会扫描你浏览的所有Web页面，找到问题，并提供强大的解决方案。他本身还是一种高级的爬虫，只要是文件，它几乎都可以找到。
这是一款开源的Web服务器扫描工具，对网页进行检测，其中有着3300种潜在威胁检测文件，包含625种服务器的版本号，230中的服务器问题的检测，不过这个软件的作者更新速度不稳定，对于新的网站的威胁可能检测不到。不过本身的功能还是很强大的，针对危险的检测和反侦测行为，躲避危险，并且隐藏自身的参数，将自己与危险隔离开来，并且检测访问的网站的问题。
漏洞扫描工具是一种自动化工具，用于检测网站的安全漏洞
以下是一些流行的漏洞扫描工具：1
Acunetix：是广泛使用的网络漏洞扫描程序，可自动化扫描的漏洞
2
BurpSuite：也是一种常用的网络漏洞扫描程序，可用于识别漏洞并生成报告
3
Nmap：虽然不是专门针对漏洞的扫描程序，但它可以用于检查服务器上的漏洞和弱点
4
OpenVAS：是一种开源漏洞评估工具，可用于检查漏洞并提供建议修复措施
5
Nessus：也是另一种常用的漏洞评估工具，提供了广泛的安全检查和测试来保护的网络安全
【答案】：A
Nessus是目前全世界最多人使用系统漏洞扫描与分析软件。NMAP是一个网络连接端扫描软件，用来扫描网上电脑开放网络连接端。X-SCAN安全漏洞扫描工具。
江民、瑞星公司相继推出了以“2005”为版本号的杀毒软件，掀起了新一轮的软件升级大战。而金山公司近日低调推出了金山毒霸6增强体验版供用户下载升级。据金山公司称该版本已经包含了一些“金山毒霸2005”的新功能。笔者经过几天试用，感觉该体验版的确有不少可圈可点之处，值得向大家推荐。
一、安装说明
金山公司这次依然采取了老用户免费升级的优惠政策，再次体现了正版软件的售后服务优势。而针对新用户，在安装过程中可选择试用模式(图1)，用户可以享受到包含14天的免费在线升级及60天的免费查杀毒功能。
笔者目前使用的是在线升级的金山毒霸6安全组合版。运行了下载的金山毒霸6增强版安装程序，程序会自动卸载已安装的毒霸版本，然后自动安装新版本。由于程序会自动保存和认证安装序列号和激活码，因此不必再次输入。
在安装过程中，会弹有一个安装向导，该向导会要求用户对金山毒霸防毒杀毒的安全级别(图2)、金山网镖的安全级别和程序白名单(图3)进行设置。如果用户不是很了解其具体的含义和设置方法，就保持缺省选择即可。软件同样可以起到良好的保护作用。
特别提醒：如果你的电脑中安装有瑞星杀毒软件，建议先将其卸载，否则金山毒霸运行会非常缓慢。对此金山解释为杀毒软件间固有的程序冲突。
主动升级确保软件
金山毒霸一直以自己拥有分布全国的几十台升级服务器作为其服务的一大卖点。在实际使用过程中用户也能体会到这种优势。而新版本的“主动升级”功能更是将这种优势进行了更完美的发挥。准确地说，“主动升级”功能并不是一项全新的技术，NortonAntivirus和Pc-cillin早已应用了。它的优点在于用户不必对升级进行过多的设置即能保证杀毒软件保持为状态。其实该项功能实现起来并不复杂，只需在内存中运行一个远程连接模块，模块实时与升级服务器进行连接，当发现有新的升级文件时，立即下载更新。而且马上生效，不再重启系统。当然要想用好该功能，必须得有实时在线的宽带网络环境作支撑。打开“工具→综合设置→升级设置”(图6)，可以看到程序默认选择打开实时升级功能，当然你也可以根据自己的使用情况及网络环境进行选择。
使用感受：笔者经常会遇到安装了正版杀毒软件，依然“中招”的情况，其根本原因在于用户不知道要经常更新杀毒软件。而在宽带网日益普及的今天，“主动升级”功能降低了杀毒软件使用的难度和性，用户完全不必关心软件后台的运作流程。用户只要运行了杀毒软件便可高枕无忧。
的Linux软盘杀毒
在Windows窗口界面下杀毒，速度快且使用方便。由于操作系统文件保护和病毒抢先加载等原因，常常会出现查出病毒而不能清除的情况，这时我们需要在DOS环境下进行查杀。当然用户之前必须要制作启动盘和杀毒盘。金山毒霸6增强版设计了以Linux作为应急启动软盘，来进行跨平台杀毒。这样软件可查杀LinuX、NTFS、FAT16和FAT32格式在内的所有分区，真正保持系统无毒。制作杀毒软盘需要先准备五张软盘，然后点击“工具→创建应急盘”，弹出如图7所示的制作向导，按照向导提示制作“应急盘”和“杀毒盘”。建议选择“备份硬盘引导区”以在病毒破坏引导区后恢复之用。
使用感受：随着Linux越来越多地进入桌面电脑，杀毒软盘支持Linux的确是值得称道的。但笔者认为金山毒霸在制作杀毒软盘功能上的败笔是不支持U盘。众所周之，软盘在使用、容量和保存方面有其无法弥补的缺陷，而且目前很多电脑已经不配置软驱了，因此软盘杀毒盘在使用上会受到一定程度的限制。希望在金山毒霸2005正式版中能增加支持U盘功能。
焕然一新的系统漏洞扫描
我们知道病毒和程序之所以能轻而易举地攻击系统，是由于操作系统本身有软件漏洞。因此用户要及时发现并修补这些漏洞，防患于未然。新版珠系统漏洞扫描程序不仅在运行界面上有了较大的改观，而且它对用户的漏洞检测、修补过程提出了全方位的支持。它可以对帐号、共享、口令复杂性进行检查，支持对常用微软软件的安全检查，并且可以自动下载并安装相应的补丁，同时还支持自动下载用户的软件安全更新的补丁包，并且自动安装。
笔者利用系统漏洞扫描工具对自己的操作系统Windows2000SP4进行了扫描。系统漏洞扫描工具在扫描后对我的系统安全评价为“非常危险”(图8)。系统漏洞扫描工具共发现4个安全漏洞，并且以表格的形式列出了相应升级补丁的有关详细情况；另外还发现我没有对管理员账号进行重新命名，并且给出了解决办法：“建议将Administrator帐号更名，改成为不明显的名字（例如，不具有“admin”或“root”等标记）。并且建立一个名为“Administrator”低权限的假帐户。定期扫描事件日志，寻找使用该帐户的尝试”。在查看完扫描结果后，我决定修复发现的漏洞，点击“修复选中项目”按钮。系统漏洞扫描工具会自动下载安装补丁程序(图9)，而用户只需要等待即可。
图7
使用感受：旧版本的系统漏洞扫描工具在发现漏洞后，会给出补丁的下载链接。但用户需要自己下载安装，这时候用户可能会因麻烦而忽略安装。笔者一直比较注重系统安全，而一次次地手动下载安装也的确是不厌其烦。因此新版本的系统漏洞扫描工具实行了全面自动化的操作，极大地简化了用户操作，确保了系统安全。
全面与WindowsXPSP2兼容
WindowsXPSP2提供了“安全中心”功能，利用它用户可以对系统防火墙和第三方安全软件进行管理。金山毒霸6增强版完全兼容微软WindowsXPSP2。我们可以在图10中看到金山毒霸6已经被“安全中心”识别了。
木马防火墙和网络区域设置
针对日益猖獗的木马攻击，金山网镖6增强版中内置了木马防火墙。它通过对网络通信进行实时监控过滤，检查试图访问机器的各个程序。一旦发现木马，立即自动阻止程序进程，确保系统的安全。另外针对办公用户常使用局域网和互联网这两种网络环境，而专门添加了网络区域设置(图11)。它的作用是根据不同的安全需求来进行个性化的设置。
其他的改进
金山毒霸6增强版改进了其用户界面，使其更加美观大方、宜用。并“号称”任何常用功能操作都不超过三次鼠标点击；文件实时防毒功能在进入Windows系统前就已经开始工作，抢在病毒前夺得系统控制权；更少占用系统资源使配置较低的电脑运行起来也能游刃有余；网页监控一改过去扫描插件的判定方式，采用了与系
统集成，结合行为识别，彻底清除网页恶意程序。金山毒霸6增强版在线服务提供了的病毒资讯，流行病毒的解决方案以及金山毒霸的升级提醒，让你不错过任何一条重要信息。
总体感受：金山毒霸6增强版只是金山公司在推出金山毒霸2005之前的“试金石”而已。从该版本的使用情况来看，“Linux软盘杀毒”、“系统漏洞扫描”、“垃圾邮件过滤”、“主动升级”都是值得期待的功能。相信新版的金山毒霸会在各方面有较大的变化，并进一步完善。
华为云上的漏洞扫描服务可以进行web漏洞扫描
网页漏洞扫描工具可以选择华为云漏洞扫描服务（VulnerabilityScanService，简称VSS），该服务集Web漏洞扫描、操作系统漏洞扫描、资产及内容合规检测、安全配置基线检查、弱密码检测、开源合规及漏洞检查、移动应用安全检查七大核心功能为一体，自动发现网站或服务器在网络中的安全风险，为云上业务提供多维度的安全检测服务
1、通常是指基于漏洞数据库,通过扫描等手段,对的远程或者本地计算机系统的安全脆弱性进行检测,发现可利用的漏洞的一种安全检测(渗透攻击)行为。网站漏洞检测是对你的网站进行全方位的扫描,检查你当前的网页是否有漏洞,如果有漏洞则需要马上进行修复,否则网页很容易受到网络的伤害甚至被借助于网页的漏洞植入木马,那么后果将不堪设想,一但发现有漏洞就要马上修复。
2、网站漏洞检测的工具目前有两种模式:软件扫描和平台扫描。软件扫描就通过下载软件安装,对自身网站进行漏洞扫描,一般网站漏洞软件都需要付费的,比较有X-Scan;还有像SCANV、MDCSOFTSCAN等的这种检测平台,而平台扫描是近几年兴起的,要将网站提交到该平台,通过认证即可以提交认证,认证后将扫描结果通过邮件把漏洞清单发给用户,实现云安全,平台一般免费。