在网络安全领域，网站安全漏洞检测工具是保护网站免受攻击的重要工具。以下是根据火车头采集器伪原创插件工具网小编的整理结果整理的一些网站安全漏洞检测工具，它们可以帮助网站管理员发现并修复潜在的安全漏洞，确保网站的安全性。
1. N-Stalker Web 应用程序安全 2012 免费版本
N-Stalker Web 应用程序安全 2012 免费版本能够为您的 Web 应用程序清除该环境中大量常见的漏洞，包括跨站脚本（XSS）、SQL 注入（SQL injection）、缓存溢出（Buffer Overflow）、参数篡改（Parameter Tampering）等等。
2. Netsparker Community Edition
Netsparker Community Edition 是一款 SQL 注入扫描工具，是 Netsparker 的社区免费版本，提供了基本的漏洞检测功能。使用友好，灵活。
3. Websecurify
Websecurify 是一款开源的跨平台网站安全检查工具，能够帮助你精确的检测 Web 应用程序安全问题。
4. Wapiti
Wapiti 是 Web 应用程序漏洞检查工具。它具有“暗箱操作”扫描，即它不关心 Web 应用程序的源代码，但它会扫描网页的部署，寻找使其能够注入数据的脚本和格式。
5. Skipfish
Skipfish 是 Google 公司发布的一款自动 Web 安全扫描程序，以降低用户的在线安全威胁。和 Nikto 和 Nessus 等其他开源扫描工具有相似的功能。
6. Exploit-Me
Exploit-Me 是一套 Firefox 的 Web 应用程序安全测试工具，轻量，易于使用。
7. WebScarab
WebScarab 是一个用来分析使用 HTTP 和 HTTPS 协议的应用程序框架，通过记录它检测到的会话内容（请求和应答）来帮助安全专家发现潜在的程序漏洞。
8. x5s
x5s 是一款 Fiddler 插件，用于辅助渗透测试人员发现跨站点脚本（XSS）漏洞。
9. Arachni
Arachni 不仅能对基本的静态或 CMS 网站进行扫描，还能够做到对以下平台指纹信息（硬盘序列号和网卡物理地址）的识别。且同时支持主动检查和被动检查。
10. Nikto
Nikto 是一款由 Netsparker 赞助的开源项目，旨在发现 Web 服务器配置错误、插件和 Web 漏洞。Nikto 对 6500 多个风险项目进行过综合测试。支持 HTTP 代理、SSL 或 NTLM 身份验证等，还能确定每个目标扫描的最大执行时间。
11. ZAP (Zed Attack Proxy)
ZAP（Zet Attack Proxy）是全球数百名志愿者程序员在积极更新维护的著名渗透测试工具之一。它是一款跨平台的 Java 工具，甚至都可以在 Raspberry Pi 上运行。
12. Vega
Vega 由 Subgraph 开发，Subgraph 是一个用 Java 编写的多平台支持工具，用于查找 XSS、SQLi、RFI 和很多其它的漏洞。Vega 的图形用户界面相对来说比较美观。它可以通过特定的凭证登录某个应用后执行自动扫描。
13. sqlmap
sqlmap 是一款用于数据库渗透测试和漏洞查找的工具。支持所有操作系统上的 Python2.6 或 2.7。
以上工具各有特点，可以根据实际需要选择合适的工具进行使用。需要注意的是，这些工具虽然能够帮助发现网站的安全漏洞，但更重要的是对这些问题进行及时的修复和管理，以确保网站的安全性。
原创文章，作者：Ur47000，如若转载，请注明出处：https://wyc.retuba.cn/24269.html
