四款web掃描器

四款掃描器：

appscan IBM公司

awvs 國外

xray 長亭科技

Netsparker 俗稱“鲨魚”

另外補充：綠盟極光、安恒明鑒。

一、appscan

本次案例：版本10.0.4破解版，安裝完成後許可證顯示已經生效。

掃描網頁：虛拟機上IIS搭建的站點，IP、端口：10.0.0.211:81

掃描過程與結果：

 二、AWVS

安裝完成後，在網頁端打開。

可以看到詳細的漏洞分析。需要再對漏洞進行驗證。

三、 Xray

按照網站要求配置好相關設定。

官網：

https://docs.xray.cool/#/README

正向掃描：（直接爬取對方頁面，無需設定代理）

xray_windows_amd64 webscan --basic-crawler http://10.0.0.211:81/ --html-output xray-crawler-testphp.html

 最終自動生成報告

 反向掃描（在本地浏覽器設定代理，點一下頁面出一個報告，此項該軟體比較好用）：

 xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output xray-testphp.html

 四、Netsparker

 五、總結

1.掃描器的好壞由幾個因素決定：

爬行能力：參數不盡相同。

漏洞庫：大小不盡相同。

誤報率：準确率越高越好。

2.awvs（版本14）總體上比appscan（版本10）好用。

3.傳統漏洞國外比國内強，但對于國内的網站是國内的掃描器強于國外。