13 個在線免費工具來掃描網站安全漏洞和惡意軟件

已發表: 2015-02-12

掃描您的網站、博客以查找安全漏洞、惡意軟件、木馬、病毒和在線威脅

信息技術領域最熱門的話題之一是網絡安全。 當今存在數百個 Web 漏洞，以下是一些最常見的漏洞。

邊緣掃描報告

我們經常關注網站設計、搜索引擎優化和內容，而低估了安全領域。 作為網站所有者，網絡安全應該比任何事情都重要。

關於如何掃描網站安全和移動應用程序漏洞有很多問題，所以你去吧。 本文將列出一些用於掃描您的站點以查找安全漏洞、惡意軟件和在線威脅的最佳工具。

蘇庫裡

SUCURI 是最受歡迎的免費網站惡意軟件和安全掃描程序之一。 您可以對惡意軟件、黑名單狀態、注入的垃圾郵件和污損進行快速測試。

suuri-sitecheck

SUCURI 還有助於清理和保護您的網站免受在線威脅，並可在任何網站平台上運行，包括 WordPress、Joomla、Magento、Drupal、phpBB 等。

誇利斯

Qualys 的 SSL 服務器測試對於掃描您的網站以查找 SSL/TLS 錯誤配置和漏洞至關重要。 它提供對您的https:// URL 的深入分析，包括到期日、總體評級、密碼、SSL/TLS 版本、握手模擬、協議詳細信息、BEAST 等等。

ssllabs

作為最佳實踐，您應該在進行任何與 SSL/TLS 相關的更改後運行 Qualys 測試。

HostedScan 安全性

HostedScan Security 是一項在線服務，可為任何企業自動進行漏洞掃描。 它提供了一套全面的掃描儀來掃描網絡、服務器和網站的安全風險。 通過儀表板、報告和警報管理您的風險。

託管掃描屏幕截圖

掃描儀包括：

  • 用於測試 CVE 和易受攻擊的過時軟件的網絡漏洞掃描程序
  • 用於檢查 SQL 注入、易受攻擊的 javascript 庫、跨站點腳本等的 Web 應用程序掃描程序
  • 完整的 TCP 和 UDP 端口掃描程序，用於檢測防火牆和網絡配置錯誤
  • TLS/SSL 掃描器用於驗證證書和測試 SSL 漏洞，例如 Heartbleed 和 Robot

HostedScan Security 提供每月 10 次掃描的免費套餐，讓您輕鬆輕鬆地開始掃描和保護您的業務。

入侵者

Intruder 是一個強大的基於雲的漏洞掃描程序，用於發現整個 Web 應用程序基礎架構中的弱點。 它是企業級的，提供政府和銀行級別的安全掃描引擎，沒有復雜性。

入侵者

其強大的安全檢查包括識別：

  • 缺少補丁
  • 錯誤配置
  • Web 應用程序問題，例如 SQL 注入和跨站點腳本
  • 內容管理系統問題

Intruder 通過根據上下文確定結果的優先級並主動掃描您的系統以查找最新漏洞，從而節省您的時間。 它還與主要的雲提供商（AWS、GCP、Azure）和 Slack & Jira 集成。

您可以免費試用 Intruder 30 天。

奎特拉

Quttera 檢查網站是否存在惡意軟件和漏洞利用。

克特拉

它會掃描您的網站以查找惡意文件、可疑文件、潛在可疑文件、PhishTank、安全瀏覽（Google、Yandex）和惡意軟件域列表。

上衛

UpGuard Web Scan 是一種外部風險評估工具，它使用公開可用的信息進行評分。

前衛

測試結果分為以下幾組。

  • 網站風險
  • 電子郵件風險
  • 網絡安全
  • 網絡釣魚和惡意軟件
  • 品牌保護

很高興獲得您網站的快速安全狀況。

站點守衛

SiteGuarding 可幫助您掃描域中的惡意軟件、網站黑名單、注入的垃圾郵件、污損等等。 該掃描儀與 WordPress、Joomla、Drupal、Magento、osCommerce、Bulletin 和其他平台兼容。

現場守衛

SiteGuarding 還可以幫助您從網站中刪除惡意軟件，因此如果您的網站受到病毒的影響，它們將很有用。

天文台

Mozilla 最近推出了一個觀測站，可以幫助網站所有者檢查各種安全元素。 它針對 OWASP 標頭安全性、TLS 最佳實踐進行驗證，並執行來自 SSL Labs、High-Tech Bridge、Security Headers、HSTS Preload 等的第三方測試。

天文台-Mozilla

網絡 Cookie 掃描器

Web Cookies Scanner 是一款免費的一體化安全工具，適用於掃描 Web 應用程序。 它可以搜索 HTTP cookie、Flash 小程序、HTML5 localStorage、sessionStorage、Supercookies 和 Evercookies 的漏洞和隱私問題。 該工具還提供免費的 URL 惡意軟件掃描程序和 HTTP、HTML 和 SSL/TLS 漏洞掃描程序。

網絡計算機

要使用此工具，您需要輸入您網站的完整域名並點擊檢查！ 一段時間後，您將獲得一份完整的漏洞報告，其中顯示了發現的所有問題的詳細信息以及總體隱私影響評分。

您可以不受限制地免費使用按需服務，也可以訂閱具有不同計劃的全自動 RESTful API 的免費試用版，每月提供 100 次到無限制的 API 掃描。

檢測

在道德黑客的全力支持下，Detectify 域和 Web 應用程序安全服務提供自動安全和資產監控，以檢測 1500 多個漏洞。

檢測結果

其漏洞掃描能力包括 OWASP Top 10、CORS、Amazon S3 Bucket 和 DNS 錯誤配置。 資產監控服務持續監控子域，搜索惡意收購併在檢測到異常時發出警報。

Detectify 提供三種定價計劃：Starter、Professional 和 Enterprise。 所有這些都從 14 天的免費試用開始，您可以在不使用信用卡的情況下進行試用。

探測

Probely 提供了一個虛擬安全專家，您可以將其添加到您的開發人員、安全團隊、DevOps 或 SaaS 業務中。 該安全專家將掃描您的 Web 應用程序並查找其所有漏洞。 您可以將 Probely 視為家庭醫生，為您提供定期診斷並告訴您如何解決任何問題。

試探性地

它是一個主要為開發人員構建的工具，讓他們在安全測試方面更加獨立。 其 API-First 開發方法確保任何功能都將首先在服務的 API 版本上可用。 它有許多定價計劃，包括具有輕度掃描能力的免費計劃。

Pentest-工具

網站漏洞掃描器是 Pentest-Tools 提供的一整套工具，包括信息收集、Web 應用程序測試、CMS 測試、基礎設施測試和 SSL 測試的解決方案。 特別是，網站掃描器旨在發現常見的 Web 應用程序漏洞和服務器配置問題。

Pentest-工具

該公司提供該工具的 Light 版本，它執行被動網絡安全掃描。 它可以檢測許多漏洞，包括不安全的 cookie 設置、不安全的 HTTP 標頭和過時的服務器軟件。 您最多可以對您的網站進行 2 次免費的全面掃描，以獲得全面的評估。 結果將告訴您諸如本地文件包含、SQL 注入、操作系統命令注入和 XSS 等漏洞。

免疫網

流行的網站安全掃描器之一 ImmuniWeb 會根據以下標準檢查您的網站。

  • PCI DSS 和 GDPR 合規性
  • HTTP 標頭，包括 CSP
  • 針對 WordPress 和 Drupal 站點的 CMS 特定測試
  • 前端庫漏洞
免疫網

如果您使用的是 WordPress，那麼您可能需要針對 WordPress 安全掃描器測試您的網站。

結論

上面列出的安全掃描程序適用於一次或幾次按需測試。 但是，如果您需要定期掃描，您可能需要利用開源漏洞掃描程序或基於 SaaS 的。

有關的：

瀏覽互聯網時謹防這 8 種在線詐騙。