可能重复: 最好的免费漏洞扫描器检查您的网站PHP &MySQL代码？
我正在寻找一个免费的漏洞扫描器来检查我的网站是否有常见的漏洞等等。有人能列出最好的免费漏洞扫描器吗？
浏览 0提问于2010-12-18得票数 0
2回答
我需要测试漏洞扫描器，如Nessus、Nmap等。我的老师告诉我，有一些已经准备好的网站(这些扫描器需要目标的IP地址来扫描)具有已知的漏洞，可以使用这些扫描器直接扫描，而无需在我的机器上安装本地设备。但我找不到合适的解决办法。你有什么建议吗？最好是我可以直接扫描的任何带有漏洞的IP地址。非常感谢各位。
浏览 0提问于2020-05-11得票数 0
回答已采纳
3回答
我无法找到与OpenVAS扫描器中使用快速7漏洞数据库和开发数据库等网站或使用“search”之类命令的漏洞相匹配的漏洞。对于msf控制台或其他寻找匹配漏洞的想法，您有什么建议/命令吗？
浏览 0提问于2014-11-20得票数 3
回答已采纳
我有一个PHP网站，我已经完成了所有的URL重写。使得PHP扩展被隐藏。但是不知何故，网络爬虫和安全扫描器/漏洞扫描器能够找到我的站点是用PHP开发的。我如何避免这种情况，或者如何欺骗他们，使他们相信这个网站不是通过PHP开发的？
浏览 4提问于2014-02-15得票数 1
回答已采纳
一些web应用程序安全扫描器(如Skipfish )报告了漏洞“使用的通用MIME”。在我的例子中，这个漏洞是针对http://my_网站/字体/方框-webfont.ttf这样的资源报告的，响应返回的内容类型报头是application/octet。是否有可能利用这种漏洞，还是仅仅是假阳性呢？
浏览 0提问于2017-08-12得票数 1
我在网上有一个网站，当我用webcruiser(网络漏洞扫描器)软件扫描网站时，它发现了Xpath注入的结果。我想知道有mysql数据库的网站是否容易受到这种攻击
提前感谢您的帮助
浏览 2提问于2011-11-03得票数 1
回答已采纳
所有的网站都有不同的主题，在不同的服务器上，在不同的用户内部隔离。他们已经竞选了几个月，没有任何问题。然而，今天上午我的客户让我知道，他的一个网站已经开始重新定向到恶意网站了！
有什么办法解决这个问题吗？
浏览 6提问于2020-04-20得票数 0
1回答
我在做一个被黑的wordpress网站。乍一看，我看到了一个site.xml文件和一个/good目录，放在网站的根目录上。
浏览 0提问于2015-06-04得票数 0
回答已采纳
我刚刚在我的web服务器日志文件中找到了这些访问：::ffff:218.38.136.38 109.72.95.174 - [10/Jan/2011:02:54:12 +0100] "GET /user/soapCaller.bs HTTP/1.1" 40
浏览 0提问于2011-01-10得票数 4
回答已采纳
1回答
我是网络安全方面的新手，在扫描存在于共享主机中的网站时有点困惑。我的问题是:无论我使用什么漏洞扫描器，如果我给扫描器一个托管在共享主机服务中的域名，这意味着如果我执行扫描，它将扫描包括其他网站的服务器，还是只扫描我的域名？如果是，这听起来有点非法，因为与此同时，其他网站的基础设施也在未经许可的情况下被扫描。如果我没记错的话，这同样适用于像nmap这样的开放端口扫描器。如果客户端给了我们他的网站的IP，这意味着如果它是一个共享主机，我将扫描整个服务器，而
浏览 31提问于2021-10-11得票数 1
回答已采纳
2回答
我刚刚上传了一个Wordpress主题到我的网站上。我得到的网址重定向到网站时，我通过我的网站浏览。它链接到clickbank.com的恶意站点。我已经用TAC和漏洞扫描器扫描了我的所有文件，但它没有发现任何东西。这张图片可能会帮助你从条目RSS中找到问题。
浏览 7提问于2014-03-19得票数 0
2回答
- [04/Mar/2011:23:43:12 +0000] "GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1" 400 - "-" "-"
第二天，我去了这个网站
浏览 0提问于2011-03-05得票数 0
1回答
跨域Javascript安全性
、、、、
我用网络漏洞扫描器扫描我的网站。它表示了与“跨域Java脚本源文件包含”的几个链接。
我可以知道攻击者如何准确地利用这种类型的漏洞吗？例如，所讨论的JS来自addthis.com (共享按钮等)。为了使此漏洞有效，攻击者必须利用addthis.com，更改他们的addthis.js，然后当我的用户浏览我的网站时，如何在我的客户端浏览器PC上执行这个修改过的addthis.js？
浏览 0提问于2015-03-04得票数 2
回答已采纳
3回答
我的网站最近被黑客入侵，显然它是代码注入漏洞，而不是SQL注入。至少这是Google告诉我的，甚至给了我一个可能的iframe代码。这对我来说是个打击，因为我的网站从来没有发生过这种情况。我找到了另一个网站，并将我的网站移到了那里。我上传了我的备份文件，而不是从以前的主机服务器为我的网站文件。通过更改我的名称服务器，将我的域名重新定位到我的新的网页管理员服务器上。令我惊讶的是，我的网站仍然被认为是有害和危险的。我访问了我的网站，输入mywebsite.
浏览 0提问于2012-07-30得票数 -1
回答已采纳
我最近向一个客户交付了一个网站，他声称他可以在他的服务器上使用"Python和SQLMap二进制文件“工具访问数据库和数据库表。在我的开发服务器上设置了相同的网站副本，他不能使用相同的工具访问表的数据库。
那么，这是阻止他的任何服务器设置吗？如果是，那么我们必须做什么设置来阻止黑客使用此工具访问数据库？
浏览 1提问于2016-11-16得票数 0
1回答
我在不正确的子站点(security.se)上问过这个问题，但是我认为这个问题更适合这个网站。所以，我在搜索一个工具，其中包括多个漏洞扫描器，这样我们就可以上传一个项目(甚至提交我们的网站)，并且这个工具扫描我们的站点(或项目)是否存在漏洞。
浏览 0提问于2019-01-15得票数 0
1回答
如何检查链接是否安全？
、、、
注意:在这种情况下，恶意链接可能是到钓鱼网站、垃圾邮件链接的链接，或者是让您下载恶意软件的链接。我只想知道与链接相关的哪些属性对于判断链接是否属于这些恶意类别是有用的。
浏览 0提问于2013-11-11得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
