Nikto

Nikto是一个开放源代码（GPL）Web服务器扫描程序，可对Web服务器的多个项目进行全面测试，其中包括6400多个潜在危险的文件/ CGI ...

免费应用
Windows
Mac
Linux

Nikto是一个开放源代码（GPL）Web服务器扫描程序，它针对多个项目对Web服务器执行全面测试，包括6400多个潜在危险的文件/ CGI，检查1000多个服务器的过时版本以及270多个服务器上的特定于版本的问题。

网站:

http://cirt.net/nikto2

分类目录

安全与隐私

具有任何许可的所有平台的Nikto替代品

Shodan

物联网（IoT）搜索引擎，用于查找和获取有关互联网连接设备的详细信息。

免费增值应用

Zed Attack Proxy

Zed攻击代理（ZAP）是易于使用的集成渗透测试工具，用于发现Web应用程序中的漏洞。

免费应用
Windows
Mac
Linux

skipfish

全自动，主动的Web应用程序安全侦查工具。

免费应用
Windows
Mac
Linux
BSD

Intruder

入侵者是面向互联网系统的安全监视平台。入侵者提供了一种易于使用的安全解决方案，该解决方案可以连续扫描您的数字资产，突出显示漏洞并以简单的方式概述补救建议。

付费应用
Web

Websecurify

Websecurify是一个功能强大的Web应用程序安全测试环境，从头开始设计，可提供自动和手动漏洞测试的最佳组合。

付费应用
Windows
Mac
Linux

IronWASP

IronWASP（Iron Web应用程序高级安全测试平台）是一个用于Web应用程序漏洞测试的开源系统。

免费应用
Windows
Mac
Linux

wapiti

Wapiti允许您审核Web应用程序的安全性。Wapiti是命令行工具。

免费应用
Windows
Linux

Network Hotfix Scanner

网络修补程序扫描程序是一个免费的高级修补程序检查实用程序，可扫描网络计算机以查找丢失的修补程序和修补程序，并帮助您下载并安装它们。

免费应用
Windows

Arachni

Arachni是一个开放源代码，功能全面的模块化高性能Ruby框架，旨在帮助渗透测试人员和管理员评估Web安全性。

免费应用
Windows
Mac
Linux

Yang

Yang是另一个Nikto GUI。用于分析和保护服务器的软件。Yang建立以下诊断程序：-HTTP和SSL元素。-服务器组件中的缺陷。

付费应用
Mac

HTTPCS Security

让自己陷入黑客的困境！没有专业技术知识，请启动审核以检测您的网站或Web应用程序上的安全漏洞。

付费应用
Web

purplepee.co

该工具使您可以查看有关网站HTTP标头，网站DNS记录，网站SSL证书和一堆开放的TCP端口以及ASN whois信息的常规信息。