11个在线免费工具，用于扫描网站安全漏洞和恶意软件

本文概述

• JUICE
• Qualys
• Quttera
• Intruder
• UpGuard
• SiteGuarding
• Observatory
• Web Cookies扫描器
• Detectify
• Probely
• Pentest-Tools

扫描你的网站, 博客以查找安全漏洞, 恶意软件, 木马, 病毒和在线威胁

信息技术中最流行的话题之一是Web安全。如今, 数以百计的网络漏洞存在于某些最常见的漏洞之下。

我们经常注意网站设计, SEO, 内容, 并低估了安全领域。作为网站所有者, 网络安全的重要性应高于一切。

关于如何扫描网站安全性, 移动应用程序漏洞, 存在很多问题, 因此请继续。在本文中, 我将列出一些最佳工具来扫描你的站点, 以查找安全漏洞, 恶意软件和在线威胁。

网站安全扫描仪

• JUICE
• Qualys
• Quttera
• Intruder
• UpGuard
• SiteGuarding
• Observatory
• Web Cookies扫描器
• Detectify
• Probely
• Pentest-Tools

JUICE

SUCURI是最受欢迎的免费网站恶意软件和安全扫描程序之一。你可以对恶意软件, 黑名单状态, 注入的垃圾邮件和污损进行快速测试。

SUCURI还可以帮助清洁和保护你的网站免受在线威胁, 并且可以在任何网站平台上工作, 包括WordPress, Joomla, Magento, Drupal, phpBB等。

Qualys

Qualys的SSL服务器测试对于扫描你的网站是否存在SSL / TLS错误配置和漏洞至关重要。它提供了对https：// URL的深入分析, 包括到期日, 总体评级, 密码, SSL / TLS版本, 握手模拟, 协议详细信息, BEAST等。

最佳做法是, 在进行任何与SSL / TLS相关的更改后, 应运行Qualys测试。

Quttera

Quttera检查网站是否存在恶意软件和漏洞利用。

它会扫描你的网站, 以查找恶意文件, 可疑文件, 潜在可疑文件, PhishTank, 安全浏览(Google, Yandex)和恶意软件域列表。

Intruder

Intruder是一个功能强大的基于云的漏洞扫描程序, 用于发现整个Web应用程序基础结构中的弱点。它已为企业就绪, 并提供了政府和银行级的安全扫描引擎, 而没有复杂性。

其强大的安全检查包括确定：

• 缺少补丁
• 配置错误
• Web应用程序问题, 例如SQL注入和跨站点脚本
• CMS问题

Intruder可以根据结果的上下文来确定优先级, 并主动扫描系统中的最新漏洞, 从而节省你的时间。它还与主要的云提供商(AWS, GCP, Azure)以及Slack＆Jira集成。

你可以免费试用Intruder 30天。

UpGuard

UpGuard Web Scan是一种外部风险评估工具, 它使用可公开获得的信息进行评分。

测试结果分为以下几类。

• 网站风险
• 电子邮件风险
• 网络安全
• 网络钓鱼和恶意软件
• 品牌保护

很高兴获得你网站的快速安全状态。

SiteGuarding

SiteGuarding可以帮助你扫描域中的恶意软件, 网站黑名单, 注入的垃圾邮件, 污损等等。该扫描仪与WordPress, Joomla, Drupal, Magento, osCommerce, Bulletin和其他平台兼容。

SiteGuarding还可以帮助你从网站中删除恶意软件, 因此, 如果你的网站受到病毒的感染, 它们将非常有用。

Observatory

Mozilla最近推出了Observatory, 它可以帮助站点所有者检查各种安全元素。它针对OWASP标头安全性, TLS最佳实践进行验证, 并从SSL实验室, 高科技桥, 安全标头, HSTS Preload等执行第三方测试。

Web Cookies扫描器

Web Cookies Scanner是一款免费的多合一安全工具, 适用于扫描Web应用程序。它能够搜索HTTP cookie, Flash applet, HTML5 localStorage和sessionStorage, Supercookies和Evercookies上的漏洞和隐私问题。该工具还提供了免费的URL恶意软件扫描程序以及HTTP, HTML和SSL / TLS漏洞扫描程序。

要使用此工具, 你只需要输入站点的完整域名, 然后单击Check！稍后, 你将获得完整的漏洞报告, 其中显示所有发现的问题的详细信息以及总体隐私影响得分。

你可以不受限制地免费使用按需服务, 也可以订阅具有不同计划的全自动RESTful API的免费试用版, 该计划每月提供100次到无限次的API扫描。

Detectify

Detectify域和Web应用程序安全服务受到道德黑客的全面支持, 提供了自动安全性和资产监视功能, 能够检测到1500多个漏洞。

它的漏洞扫描功能包括OWASP Top 10, CORS, Amazon S3存储桶和DNS错误配置。资产监视服务不断监视子域, 搜索恶意接管并在检测到异常时发出警报。

Detectify提供三种定价计划：Starter, Professional和Enterprise。所有这些都从14天免费试用开始, 你无需使用信用卡即可免费试用。

Probely

Probely提供了虚拟安全专家, 你可以将其添加到开发人员, 安全团队, DevOps或SaaS业务中。该安全专家将扫描你的Web应用程序并查找其所有漏洞。你可以将Probely视为家庭医生, 它可以为你提供定期诊断并告诉你如何解决任何问题。

它是主要为开发人员构建的工具, 可以使他们在进行安全测试时更加独立。其API-First开发方法可确保该服务的API版本上首先提供所有功能。它有许多定价计划, 包括免费的具有基本扫描功能的计划。

Pentest-Tools

网站漏洞扫描程序是Pentest-Tools提供的一组全面的工具之一, 包括用于信息收集, Web应用程序测试, CMS测试, 基础结构测试和SSL测试的解决方案。特别是, 网站扫描程序旨在发现常见的Web应用程序漏洞和服务器配置问题。

该公司提供该工具的Light版本, 该工具执行被动Web安全扫描。它能够检测许多漏洞, 包括不安全的cookie设置, 不安全的HTTP标头和过时的服务器软件。你最多可以对网站进行2次免费的全面扫描, 以获得全面的评估。结果将告诉你一些漏洞, 例如本地文件包含, SQL注入, OS命令注入, XSS等。

总结

尽管以上工具可帮助你按需扫描网站, 但你可能还希望安排它们进行自动安全扫描。