常用Web安全掃描工具合集
本文轉載自微信公眾號「Bypass」，作者Bypass。轉載本文請聯系Bypass公眾號。
初入門時，喜歡將目標站點直接丟掃描器，慢慢等掃描結果，極度依賴Web掃描器;而有一些漏洞高手，善于運用運用各種工具但并不依賴工具，經常可以找到掃描工具發現不了的漏洞。
一款好用的Web掃描器對于白帽子來說，就像劍客手中的劍一樣重要，那么，如何來選擇一款合適而好用的Web掃描器呢?今天，我們來介紹一下比較常見的Web安全掃描工具，來給自己挑一把趁手的武器吧。
從掃描方式來說，最傳統的一種方式就是基于爬蟲的漏洞掃描，通過爬蟲收集網站的所有鏈接及其參數請求，發送Payload進行漏洞探測。對于一些涉及邏輯判斷，爬蟲無法抓取的頁面，則可以通過被動代理掃描，基于被動代理的漏洞掃描讓掃描器成為了指哪打哪的利器。另外，但是有一些API或孤頁，通過爬蟲和人工點擊是一一獲取到的，這就需要基于日志/流量分析的漏洞掃描來解決這個問題。
1、AWVS
非常經典的Web掃描神器，入門必備。推薦指數：★★★★★
官方網站：
- https://www.acunetix.com
AWS10.5 以前的版本，提供的是有客戶端和Web界面，不到50M的安裝文件，界面簡潔，掃描速度快，資源占用率低、掃描策略設置簡單，客戶端的各種輔助工具更是提供了強大的單兵作戰能力。
我個人就是堅定的AWS10.5的擁護者，后來AWVS的web改版確實是有點不習慣了。
2、IBM AppScan
一款可與AWVS比肩的Web安全掃描工具， 推薦指數：★★★★
官方網站：
- https://www.hcltechsw.com/products/appscan
總體而言，掃描的效果還是不錯的，準確度也相對高一些，掃描速度確實是有點慢。一般而言，通常我們可以對一個web站點同時使用AWVS和AppScan都進行檢測，然后相互驗證掃描效果，提高檢測的準確率。
3、Goby
一款攻擊面分析工具，推薦指數：★★★★★
官方網站：
- https://gobies.org
安裝過程非常簡單，Windows解壓縮直接雙擊EXE即可運行，可跨平臺支持Windows、Linux、 Mac。功能上也挺全面的，提供最全面的資產識別，最快的掃描體驗，內置可自定義的漏洞掃描框架。
4、Xray
一款強大的安全評估工具。推薦指數：★★★★
官方網站：
- https://xray.cool
xray 最好用的就是它的被動掃描模式，與burp進行聯動更是一項絕活，讓流量從Burp轉發到Xray，所有的數據包透明，堪稱指哪打哪的利器。
5、開源漏洞檢測框架
以POC-T、pocsuite、pocscan、Osprey等為代表的開源項目，提供了可自定義的漏洞檢測框架，Poc數量和質量，決定了檢測效果，漏洞庫的積累就顯得尤為重要。
github項目地址：
- POC-T：https://github.com/Xyntax/POC-T
- pocsuite3：https://github.com/knownsec/pocsuite3
- pocscan：https://github.com/erevus-cn/pocscan
- Osprey：https://github.com/TophantTechnology/osprey
開源的掃描器不計其數，復造輪子的人甚多，而真正能夠成為神器的工具其實不多。
6、IAST 灰盒掃描工具
如果我們的定位是在SDL的安全測試過程中，相比起黑盒測試方案，IAST則是一種新的安全測試方案。一般會通過Agent插樁監測，無需重放請求、無臟數據，幾乎達到0誤報，無疑是實現自動化安全測試的最佳選擇。
7、商業Web應用掃描器
一些安全廠商提供了漏掃產品，不過在細分領域其實還有是一定區別的，比如有專門做Web應用安全掃描的，也有綜合性漏洞掃描的，還有做Web安全監測的掃描產品，都有提供了一定的Web應用漏洞掃描的能力。
部分安全廠商及掃描產品匯總：
- 綠盟 綠盟WEB應用漏洞掃描系統(WVSS) 綠盟遠程安全評估系統(RSAS)
- 啟明 天鏡脆弱性掃描與管理系統
- 安恒 Web應用弱點掃描器（MatriXay 明鑒遠程安全評估系統
- 奇安信 網神SecVSS3600漏洞掃描系統
- 盛邦安全 Web漏洞掃描系統（RayWVS） 遠程安全評估系統（RayVAS)
- 斗象科技 ARS 智能漏洞與風險檢測
- 長亭科技 洞鑒（X-Ray）安全評估系統
- 四葉草安全 全時風險感知平臺
以上，就是我們總結的比較常見的Web安全掃描工具，歡迎大家一起留言討論。
