V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
mayahs
V2EX  ›  问与答

请教 有没有傻瓜式的网站安全性测试工具?

  •  
  •   mayahs · 2021-10-08 15:02:20 +08:00 · 1140 次点击
    这是一个创建于 1145 天前的主题,其中的信息可能已经有所发展或是发生改变。
    公司外包开发了一个网站,目前给的 jar 包+mysql+tomcat,部署在自己的测试服务器上,想测试下网站的安全性,比如 sql 注入、查找漏洞之类,不是专业运维,所以有没有操作简单的网站安全性测试工具呢?
    可以接受小额付费,thx 。
    4 条回复    2021-10-08 23:59:12 +08:00
    dier
        1
    dier  
       2021-10-08 15:12:00 +08:00
    好像云厂商都有 web 服务安全检测的功能,就包含你列举的几个安全相关检测,你可以搜索一下看看,具体是否付费就不太记得了
    reputati0n
        2
    reputati0n  
       2021-10-08 17:21:51 +08:00
    装个 AWVS14 简单扫一下,有 docker 版本破解汉化好的
    mydingyan
        3
    mydingyan  
       2021-10-08 23:57:45 +08:00
    web 端可以用 IBM Appscan 扫描
    mydingyan
        4
    mydingyan  
       2021-10-08 23:59:12 +08:00
    有需要可以帮忙扫描,出漏洞报告
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   4133 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 05:20 · PVG 13:20 · LAX 21:20 · JFK 00:20
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.