发布时间：2023/04/11 10:57:16
品牌型号:联想ThinkPad E14
系统:Windows 10家庭版
软件版本:AppScan
网络漏洞是时下常见的网络威胁之一，及时检查网站或服务器中是否存在网络漏洞很大程度可以避免网络安全问题带来的损失。如今市面上有许多可以检查网络漏洞的网络漏洞扫描工具，网络漏洞扫描工具有哪些？这里我们会介绍几款常见的网络漏洞扫描工具，以及网络漏洞扫描工具怎么用。下面来看详细介绍吧！
一、网络漏洞扫描工具有哪些
网络漏洞扫描工具是检测网站中是否存在安全隐患的重要工具，这里我们将网络漏洞扫描工具根据存在形式不同分为两类，一类是客户端；另一类是浏览器插件。
1.客户端
关于客户端的网络漏洞扫描工具，我们介绍两款。
（1）AppScan
AppScan是我自己一直在使用的网络漏洞扫描工具，首先这款软件可以扫描的站点种类有很多，它不仅可以扫描web应用程序，同时还可以进行移动端app和服务器的扫描。而且，AppScan可以扫描的网络漏洞类型丰富，几乎可以扫描当下可见的所有类型的网络漏洞。在扫描时，我们只需要对扫描进行配置，然后软件便可自动进行扫描。
（2）Wapiti
Wapiti在功能性方面与AppScan非常相似，可以扫描的网络漏洞也非常多。在操作方面，Wapiti并不如AppScan简单，操作时Wapiti需要使用非常多的指令，AppScan只需要配置扫描流程便可自动完成。
2.插件
Exploit-Me是火狐浏览器中的插件，成功在浏览器安装插件后，在启动浏览器时便可开启对站点的检测。Exploit-Me的优点是，作为插件安装和使用都非常方便。但它也有许多局限性，它可以检测的网络漏洞的种类非常少的，该插件仅能对XSS漏洞和SQL注入漏洞进行扫描。
二、网络漏洞扫描工具怎么用
关于网络漏洞扫描工具的使用，这里我们以AppScan简单介绍它的两种扫描配置方案。
1.配置web应用程序
使用AppScan配置扫描web应用程序非常简单，直接在主界面启动扫描即可。配置web应用程序的扫描时，主要有四项内容：（1）【URL和服务器】是填写目标站点的位置；（2）【登录管理】是对站点后台进行扫描时，需要我们使用管理员账户进行登录；（3）【测试策略】是选择测试的方式，以及测试的漏洞类型等内容；（4）【测试优化】是选择测试的速度。
2.完全配置
【完全配置】与【web应用程序】虽然看似有着很大区别，但整体的扫描思路是相同的。首先在【探索】区域，需要我们填写目标站点的URL，以及使用管理员身份登录管理。同时，在【探索】区域我们还可以设置避开哪些路径和文件不探索。然后，如果有网络代理的话，需要我们在【连接】区域进行设置。
在【测试——测试策略】位置我们可以直接选择测试的网络漏洞类型，以及在【测试——特权升级】区域内我们还可以添加不同权限的用户，通过特权升级的配置，来测试普通用户是否存在访问越权的情况。
三、总结
以上便是，网络漏洞扫描工具有哪些，网络漏洞扫描工具怎么用的内容。这里我们介绍了三种网络漏洞扫描工具，它们有的是客户端，有的是浏览器插件，用户可以根据自己实际需求选择。这里我们以AppScan为例简单介绍了网络漏洞扫描工具的使用。更多有关AppScan使用技巧，尽在AppScan中文网站！
