服务器漏洞扫描工具有哪些

Nessus：最受欢迎的漏洞扫描器。支持身份验证和未身份验证的扫描，包括网络漏洞扫描，内部和外部PCI扫描，恶意软件扫描，移动设备扫描，政策合规性审计，Web应用程序的测试，补丁审核等，它采用超过70,000插件扫描目标主机。

OpenVAS：开放式漏洞评估系统(OpenVAS)是由几个服务和工具提供了一个全面而强大的漏洞扫描和漏洞管理解决方案的框架。它是开源和免费的。它是一个有网络接口的客户端——服务器架构。服务器组件被用于调度扫描和管理插件，客户端组件来配置扫描并访问报告。

QualysGuard：QualysGuard是一个基于私有云的软件即服务(SaaS)。Web用户界面可用于登录到门户网站，并从任何地方使用该服务。该工具包括网络发现，资产映射，漏洞评估，报告和补救跟踪。内部网络扫描是通过Qualys公司设备进行通讯，以基于云的系统处理。

Burpsuite：burp是基于java编写的web应用程序安全性测试工具，将不同的测试工具集成到一个平台中。它有免费和商业版本。Burp的免费版有以下功能：Intercepting Proxy，Spider，Repeater，Sequencer，Intruder。有些功能是商业版特有：Scanner，Extension，保存当前状态以便后期再利用，支持导出报告。

OWASP ZAP：OWASP ZAP是一个基于Java的跨平台的开源Web应用安全评估工具。主要功能包括：拦截代理、爬虫、主动和被动式扫描，保存当前状态以便后期利用，支持导出报告。

Acunetix Web Vulnerability Scanner：Acunetix网络漏洞扫描器是一个自动化的应用程序安全测试工具。它是专门设计来扫描像SQL注入，跨站脚本，目录遍历，操作系统命令注入等安全问题。允许用户扫描SANS前20或OWASP前10的漏洞。AWvs有两个版本，免费的和商业。免费的版本是一个14天评估版本，可以扫描所有漏洞，但漏洞的具体位置将不会显示。安装非常简单易懂。主要功能包括：扫描，漏洞检测，计划任务扫描，网站爬虫，子域名扫描，c段web服务探索，HTTP包编辑。

NetSparker：Netsparker也是一款Web应用程序安全扫描仪。其中这个扫描器的独特功能是试图通过成功利用或以其他方式测试，以降低误报率。如果扫描仪可以利用该漏洞，那么它会在报告的“确认”部分中列举出该漏洞。它有三个版本，即社区版，标准版和专业版。社区版是免费评估产品。标准版限制为3个网站意味着我们被允许只扫描三个网站。专业版允许扫描无限网站。