1、市场上的漏洞扫描工具众多其中尤以专门提供Saas服务的Qualys工具为首，专为各类企业提供云端的包括企业网络网站应用等多方位的定制化扫描检测与报告服务，另外，FoundStone， Rapid7， Nessus等厂商在业界也都有着较高的地位；web漏洞通常是指网站程序上的漏洞，可能是由于代码编写者在编写代码时考虑不周全等原因而造成的漏洞，常见的WEB漏洞有Sql注入Xss漏洞上传漏洞等业内常用的Web漏洞扫描工具有Accunetix Web Vulnerability ScannerAWVSI。
2、网站规模日趋复杂，日常检查时我们期待Web扫描器能有更高效率地完成扫描任务，这点无可厚非，但检查的本质是要最大限度地提前发现足够多的漏洞，并第一时间制定后续相应的修补计划故在面对同一目标站点时，Web扫描器若能在单位时间内检测；Trivy开源漏洞扫描器，Anchore这两款软件都是免费的，虽然是免费的，但是用起来非常的方便；不过，并非每一次检查都可以找出一个安全问题，虽然多数情况下是这样的有一些项目是仅提供信息“infoonly”类型的检查，这种检查可以查找一些并不存在安全漏洞的项目，不过Web管理员或安全工程师们并不知道这些项目通常都；网站漏洞扫描工作分几个层面进行的，分别是1在线添加了域名之后，提交漏洞扫描进行扫描2扫描后发现的漏洞详细信息查看，修复以及加固建议分析根据系统检测的结果，分析系统服务器存在的威胁情况3扫描后的日志汇总。
3、网站爬虫目录及文件漏洞扫描SQL注入，跨站脚本漏洞验证SQL注入，跨站脚本SQL Server明文字段回显盲注MySQL字段回显盲注Oracle字段回显盲注DB2字段回显盲注Access字段回显盲注管理入口查找GET；呵呵你的什么网站发出来看看帮你检测检测下关于漏洞，一般的就是上传漏洞，注入漏洞，跨站漏洞，等等所以建议你多去一些经常更新公布最新的漏洞的一些网站关注下，以便及时修补自己的网站漏洞，避免被入侵挂马。
4、国内的各种各样的卫士都有漏洞扫描 另外，一些黑客工具也有扫描漏洞的功能，比如Xscan 如果你要做的是网站的安全漏洞检测，网上都有那些漏洞的检测平台比如360；可以Safe3Web漏洞扫描系统企业版是一款全面支持Basic，Digest，并且通过NTLM注入状态，工具强大的扫描技术也可以发现系统中的任何一个漏洞；扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 1 Nikto 这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试其扫描项目和插件经常更新并且可以自动更新Nikto可以在尽可能短的周期内；推荐使用金山毒霸2011套装中金山卫士漏洞修复功能可以帮助你解决那个问题，很好用的 我就用这个 解决方案 第一步下载“永久免费”的金山互联网安全组合套装2011百度搜索 金山毒霸2011套装 选择下载 第二步 安装完以后；事实上，每个渗透测试团队或多或少都会有自己的测试工具包，在漏洞扫描这一块针对具体应用的工具也比较个性化3漏洞利用有时候，通过服务应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用因为很多情况下我们根据目标服务应用的版本。
5、1Nexpose跟其他扫描工具不同的是，它的功能十分强大，可以更新漏洞数据库，也可以看出哪些漏洞可以被Metasploit Exploit，可以生成非常详细强大的Report，涵盖了很多统计功能和漏洞的详细信息2OpenVAS类似Nessus的综合；1SQLmap Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统它能。