最受欢迎的十大web应用安全评估系统

《最受欢迎的十大web应用安全评估系统》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、最受欢迎的十大WEB应用安全评估系统　　在国内一些网站上经常看到文章说某某WEB应用安全评估工具排名，但是很可惜，绝大多数都是国外人搞的，界面是英文，操作也不方便，那游侠就在这里综合下，列举下国内WEB安全评估人员常用的一些工具。当然，毫无疑问的，几乎都是商业软件，并且为了描述更准确，游侠尽量摘取其官方网站的说明：　　同时说明下：本排序不代表游侠眼中的厂商或工具实力排名。　　----------start----------　　1.IBMRationalAppScan　　IBM公司推出的IBMRationalAppScan产

2、品是业界领先的应用安全测试工具，曾以WatchfireAppScan的名称享誉业界。RationalAppScan可自动化Web应用的安全漏洞评估工作，能扫描和检测所有常见的Web应用安全漏洞，例如SQL注入（SQL-injection）、跨站点脚本攻击（cross-sitescripting）及缓冲溢出（bufferoverflow）等方面安全漏洞的扫描。　　游侠标注：AppScan不但可以对WEB进行安全评估，更重要的是导出的报表相当实用，也是国外产品中唯一可以导出中文报告的产品，并且可以生成各种法规遵从报告，如ISO2

3、7001、OWASP2007等。　　2.HPWebInspect　　目前，许多复杂的Web应用程序全都基于新兴的Web2.0技术，HPWebInspect可以对这些应用程序执行Web应用程序安全测试和评估。HPWebInspect可提供快速扫描功能、广泛的安全评估范围及准确的Web应用程序安全扫描结果。　　它可以识别很多传统扫描程序检测不到的安全漏洞。利用创新的评估技术，例如同步扫描和审核（simultaneouscrawlandaudit,SCA）及并发应用程序扫描，您可以快速而准确地自动执行Web应用程序安全测试和Web

4、服务安全测试。　　主要功能：　　·利用创新的评估技术检查Web服务及Web应用程序的安全　　·自动执行Web应用程序安全测试和评估　　·在整个生命周期中执行应用程序安全测试和协作　　·通过最先进的用户界面轻松运行交互式扫描　　·满足法律和规章符合性要求　　·利用高级工具（HPSecurityToolkit）执行渗透测试　　·配置以支持任何Web应用程序环境　　游侠标注：毫无疑问的，WebInspect的扫描速度相当让人满意。　　3.AcunetixWebVulnerabilityScanner　　AcunetixWebVul

5、nerabilityScanner是一款自动的Web应用安全性测试工具，它能够通过发现Web应用的Hacking弱点来监测你的网站。自动扫描能够更快速有效的对你的网站和Web应用进行深度测试。　　大约有70%的网站存在安全隐患，这些漏洞可能会导致信用卡信息或客户列表等敏感的公司数据被盗。　　对web应用hacking来说，防火墙，SSL和锁定的服务器几乎是无用的。　　从80/443端口发起的针对webapplication的攻击，能够直接穿过防火墙，越过操作系统和网络级的安全措施，到达您的应用的心脏和企业数据。模块类的web

6、应用通常都没用作足够的测试，有隐藏的弱点，及易受到攻击。　　Acunetix具有领先的web应用安全扫描技术：我们的工程师从1997年开始就专注于网站分析和弱点侦测。AcunetixWebVulnerabilityScanner包括许多开创性的功能：　　·自动的Javascript分析器可以测试Ajax和Web2.0的应用，　　·行业内最先进，最深入的SQL注入和跨站点脚本测试，　　·Visualmacrorecorder使Webform和密码保护区域测试更容易，　　·扩展的报表工具包括VISAPCIcompliance报表

7、，　　·多线程和快速扫描工具能够轻松检验成千上万的页面，　　·智能的Crawler能够探测Web服务器的种类和应用的编程语言，　　·Acunetix可以探测和分析网站上的Flash内容，SOAP和AJAX。　　4.绿盟极光远程安全评估系统-Web应用扫描　　绿盟远程安全评估系统Web应用扫描增强模块，是绿盟科技研究团队多年深入研究当前各种流行的Web攻击手段的技术结晶，是专门面向Web应用安全管理员进行专业安全评估及检测的自动化工具。可以进行Web应用、Web服务及支撑系统等多层次全方位的安全漏洞扫描、审计和辅助逻辑分析，全

8、面发现各类安全隐患，提出针对性的修复建议，以及形成多种符合法规、行业标准的报告。　　5.安恒信息MatriXay明鉴WEB应用弱点扫描器　　明鉴WEB应用弱点扫描器（简称：MatriXay3.6）是安恒安全专家团队在深入分析研究B/S架构应用系统中典型安全漏洞以及流行攻击技术基础上研制而成