13 个在线免费工具来扫描网站安全漏洞和恶意软件

已发表: 2015-02-12

扫描您的网站、博客以查找安全漏洞、恶意软件、木马、病毒和在线威胁

信息技术领域最热门的话题之一是网络安全。 当今存在数百个 Web 漏洞，以下是一些最常见的漏洞。

边缘扫描报告

我们经常关注网站设计、搜索引擎优化和内容，而低估了安全领域。 作为网站所有者，网络安全应该比任何事情都重要。

关于如何扫描网站安全和移动应用程序漏洞有很多问题，所以你去吧。 本文将列出一些用于扫描您的站点以查找安全漏洞、恶意软件和在线威胁的最佳工具。

苏库里

SUCURI 是最受欢迎的免费网站恶意软件和安全扫描程序之一。 您可以对恶意软件、黑名单状态、注入的垃圾邮件和污损进行快速测试。

suuri-sitecheck

SUCURI 还有助于清理和保护您的网站免受在线威胁，并可在任何网站平台上运行，包括 WordPress、Joomla、Magento、Drupal、phpBB 等。

夸利斯

Qualys 的 SSL 服务器测试对于扫描您的网站以查找 SSL/TLS 错误配置和漏洞至关重要。 它提供对您的https:// URL 的深入分析，包括到期日、总体评级、密码、SSL/TLS 版本、握手模拟、协议详细信息、BEAST 等等。

ssllabs

作为最佳实践，您应该在进行任何与 SSL/TLS 相关的更改后运行 Qualys 测试。

HostedScan 安全性

HostedScan Security 是一项在线服务，可为任何企业自动进行漏洞扫描。 它提供了一套全面的扫描仪来扫描网络、服务器和网站的安全风险。 通过仪表板、报告和警报管理您的风险。

托管扫描屏幕截图

扫描仪包括：

  • 用于测试 CVE 和易受攻击的过时软件的网络漏洞扫描程序
  • 用于检查 SQL 注入、易受攻击的 javascript 库、跨站点脚本等的 Web 应用程序扫描程序
  • 完整的 TCP 和 UDP 端口扫描程序，用于检测防火墙和网络配置错误
  • TLS/SSL 扫描器用于验证证书和测试 SSL 漏洞，例如 Heartbleed 和 Robot

HostedScan Security 提供每月 10 次扫描的免费套餐，让您轻松轻松地开始扫描和保护您的业务。

入侵者

Intruder 是一个强大的基于云的漏洞扫描程序，用于发现整个 Web 应用程序基础架构中的弱点。 它是企业级的，提供政府和银行级别的安全扫描引擎，没有复杂性。

入侵者

其强大的安全检查包括识别：

  • 缺少补丁
  • 错误配置
  • Web 应用程序问题，例如 SQL 注入和跨站点脚本
  • 内容管理系统问题

Intruder 通过根据上下文确定结果的优先级并主动扫描您的系统以查找最新漏洞，从而节省您的时间。 它还与主要的云提供商（AWS、GCP、Azure）和 Slack & Jira 集成。

您可以免费试用 Intruder 30 天。

奎特拉

Quttera 检查网站是否存在恶意软件和漏洞利用。

克特拉

它会扫描您的网站以查找恶意文件、可疑文件、潜在可疑文件、PhishTank、安全浏览（Google、Yandex）和恶意软件域列表。

上卫

UpGuard Web Scan 是一种外部风险评估工具，它使用公开可用的信息进行评分。

前卫

测试结果分为以下几组。

  • 网站风险
  • 电子邮件风险
  • 网络安全
  • 网络钓鱼和恶意软件
  • 品牌保护

很高兴获得您网站的快速安全状况。

站点守卫

SiteGuarding 可帮助您扫描域中的恶意软件、网站黑名单、注入的垃圾邮件、污损等等。 该扫描仪与 WordPress、Joomla、Drupal、Magento、osCommerce、Bulletin 和其他平台兼容。

现场守卫

SiteGuarding 还可以帮助您从网站中删除恶意软件，因此如果您的网站受到病毒的影响，它们将很有用。

天文台

Mozilla 最近推出了一个观测站，可以帮助网站所有者检查各种安全元素。 它针对 OWASP 标头安全性、TLS 最佳实践进行验证，并执行来自 SSL Labs、High-Tech Bridge、Security Headers、HSTS Preload 等的第三方测试。

天文台-Mozilla

网络 Cookie 扫描器

Web Cookies Scanner 是一款免费的一体化安全工具，适用于扫描 Web 应用程序。 它可以搜索 HTTP cookie、Flash 小程序、HTML5 localStorage、sessionStorage、Supercookies 和 Evercookies 的漏洞和隐私问题。 该工具还提供免费的 URL 恶意软件扫描程序和 HTTP、HTML 和 SSL/TLS 漏洞扫描程序。

网络计算机

要使用此工具，您需要输入您网站的完整域名并点击检查！ 一段时间后，您将获得一份完整的漏洞报告，其中显示了发现的所有问题的详细信息以及总体隐私影响评分。

您可以不受限制地免费使用按需服务，也可以订阅具有不同计划的全自动 RESTful API 的免费试用版，每月提供 100 次到无限制的 API 扫描。

检测

在道德黑客的全力支持下，Detectify 域和 Web 应用程序安全服务提供自动安全和资产监控，以检测 1500 多个漏洞。

检测结果

其漏洞扫描能力包括 OWASP Top 10、CORS、Amazon S3 Bucket 和 DNS 错误配置。 资产监控服务持续监控子域，搜索恶意收购并在检测到异常时发出警报。

Detectify 提供三种定价计划：Starter、Professional 和 Enterprise。 所有这些都从 14 天的免费试用开始，您可以在不使用信用卡的情况下进行试用。

探测

Probely 提供了一个虚拟安全专家，您可以将其添加到您的开发人员、安全团队、DevOps 或 SaaS 业务中。 该安全专家将扫描您的 Web 应用程序并查找其所有漏洞。 您可以将 Probely 视为家庭医生，为您提供定期诊断并告诉您如何解决任何问题。

试探性地

它是一个主要为开发人员构建的工具，让他们在安全测试方面更加独立。 其 API-First 开发方法确保任何功能都将首先在服务的 API 版本上可用。 它有许多定价计划，包括具有轻度扫描能力的免费计划。

Pentest-工具

网站漏洞扫描器是 Pentest-Tools 提供的一整套工具，包括信息收集、Web 应用程序测试、CMS 测试、基础设施测试和 SSL 测试的解决方案。 特别是，网站扫描器旨在发现常见的 Web 应用程序漏洞和服务器配置问题。

Pentest-工具

该公司提供该工具的 Light 版本，它执行被动网络安全扫描。 它可以检测许多漏洞，包括不安全的 cookie 设置、不安全的 HTTP 标头和过时的服务器软件。 您最多可以对您的网站进行 2 次免费的全面扫描，以获得全面的评估。 结果将告诉您诸如本地文件包含、SQL 注入、操作系统命令注入和 XSS 等漏洞。

免疫网

流行的网站安全扫描器之一 ImmuniWeb 会根据以下标准检查您的网站。

  • PCI DSS 和 GDPR 合规性
  • HTTP 标头，包括 CSP
  • 针对 WordPress 和 Drupal 站点的 CMS 特定测试
  • 前端库漏洞
免疫网

如果您使用的是 WordPress，那么您可能需要针对 WordPress 安全扫描器测试您的网站。

结论

上面列出的安全扫描程序适用于一次或几次按需测试。 但是，如果您需要定期扫描，您可能需要利用开源漏洞扫描程序或基于 SaaS 的。

有关的：

浏览互联网时谨防这 8 种在线诈骗。