请教 有没有傻瓜式的网站安全性测试工具？

2021-10-08 15:02:20 +08:00
 mayahs
公司外包开发了一个网站，目前给的 jar 包+mysql+tomcat，部署在自己的测试服务器上，想测试下网站的安全性，比如 sql 注入、查找漏洞之类，不是专业运维，所以有没有操作简单的网站安全性测试工具呢？
可以接受小额付费，thx 。
1139 次点击
所在节点    问与答
4 条回复
dier
2021-10-08 15:12:00 +08:00
好像云厂商都有 web 服务安全检测的功能，就包含你列举的几个安全相关检测，你可以搜索一下看看，具体是否付费就不太记得了
reputati0n
2021-10-08 17:21:51 +08:00
装个 AWVS14 简单扫一下，有 docker 版本破解汉化好的
mydingyan
2021-10-08 23:57:45 +08:00
web 端可以用 IBM Appscan 扫描
mydingyan
2021-10-08 23:59:12 +08:00
有需要可以帮忙扫描，出漏洞报告

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/806433

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX