7款免费好用的开源Web漏洞扫描工具!

　　对于网络安全从业人员来说，很多工作如果都去人为解决，是很繁琐以及浪费时间的，因此学会使用好用的工具就变得至关重要，今天给大家分享几个Web漏洞扫描工具，以下是详细的内容：

　　1、Arachni

　　Arachni是一款基于Ruby框架搭建的高性能安全扫描程序，适用于现代Web应用程序。可用于Mac、Windows及Linux系统的可移植二进制文件，可以帮助我们以插件的形式将扫描范围扩展到更深层的级别。

　　2、XssPy

　　一个有力的事实是，微软、斯坦福、摩托罗拉、Informatica等很多大型企业机构都在用这款基于python的XSS(跨站脚本)漏洞扫描器。它的编写者Faizan Ahmad才华出众，XssPy是一个非常智能的工具，不仅能检查主页或给定页面，还能够检查网站上的所有链接以及子域。因此，XssPy的扫描非常细致且范围广泛。

　　3、w3af

　　w3af是一个从2006年年底开始的基于Python的开源项目，可用于Linux和Windows系统。w3af能够检测200多个漏洞，包括OWASP top 10中提到的。这个程序建立在一个插件架构上的。

　　4、Nikto

　　这是由Netsparker(专做web安全扫描器企业，总部坐标英国)赞助的开源项目，旨在发现Web服务器配置错误、插件和Web漏洞。Nikto对6500多个风险项目进行过综合测试。支持HTTP代理、SSL或NTLM身份验证等，还能确定每个目标扫描的{BANNED}最佳大执行时间。

　　5、Wfuzz

　　Wfuzz(Web Fuzzer)也是渗透中会用到的应用程序评估工具。它可以对任何字段的HTTP请求中的数据进行模糊处理，对Web应用程序进行审查。

　　6、OWASP ZAP

　　ZAP(Zet Attack Proxy)是全球数百名志愿者程序员在积极更新维护的著名渗透测试工具之一。它是一款跨平台的Java工具，甚至都可以在Raspberry Pi上运行。ZAP在浏览器和Web应用程序之间拦截和检查消息。

　　7、Wapiti

　　Wapiti扫描特定的目标网页，寻找能够注入数据的脚本和表单，从而验证其中是否存在漏洞。它不是对源代码的安全检查，而是执行黑盒扫描。