如何在线扫描网站发现站点漏洞

Sucuri

Sucuri是一家网站安全公司，专注于wordpress 安全，可以保护你的网站免受网络黑客、恶意软件、僵尸网络、DDOS等攻击。启用 sucuri之后，所有流量都会通过网络应用防火墙，过滤之后再进入托管服务器，以便阻止所有威胁，仅向你发送合法的访问者。

https://sitecheck.sucuri.net/

SSLlabs

SSL Labs会对HTTPS网站的证书链、安全性、性能、协议细节进行全面检测，检测完毕后会进行打分，同时给出一份详细的检测报告和改进建议。（注：以baidu.com为例）

https://www.ssllabs.com/ssltest/index.html

Quttera

Quttera Web恶意软件扫描插件将扫描您的网站，查找恶意软件、特洛伊木马、后门、蠕虫、病毒、外壳、间谍软件和其他威胁，以及JavaScript代码混淆、漏洞利用、恶意iframe、恶意代码注入、恶意代码混淆、自动生成的恶意内容、重定向、隐藏的eval代码等。此外，它还将检查您的网站是否被谷歌和其他黑名单机构列入黑名单。使用免费的Quttera网络恶意软件扫描插件，保护您的网站、网站用户和您的在线声誉。

https://quttera.com/

WebScan

提供了一种基于云安全的服务，您无需在本机安装任何的硬件和软件，只需提交一次扫描请求，webscan能够自动化地帮您完成整个专业性的安全评估工作，并将评估结果通过邮件发送给您。从而让您提前发现Web应用中的安全问题并及时修复，避免造成损失 ！

https://webscan.upguard.com/

注：扫描结果发送到指定邮箱哦

SiteGuarding

提供全方位的WordPress开发服务：自定义WordPress开发，WordPress插件开发，WordPress的安全、维护和升级。虽然WordPress仍然是拥有数百万实时网站的第一CMS，SiteGuarding.com专家开发任何类型的项目，包括基于WP的现成网站应用程序、插件和主题。Siteguarding是一家提供WordPress开发服务超过10年的WordPress开发公司。

https://www.siteguarding.com/

OBServatory

Mozilla HTTP Observatory，是 Mozilla 最近发布的一款名为 Observatory 的网站安全分析工具，意在鼓励开发者和系统管理员增强自己网站的安全配置。

https://observatory.mozilla.org/

CookieServe

CookieServe是一个免费的cookie检查器，可以扫描和识别网站上的cookie，并在扫描完成后提供详细报告。

https://www.cookieserve.com/

Pentest-Tools

Pentest-Tools.com是领先的基于云的攻击性安全测试工具包，专注于网络应用程序和网络渗透测试。

https://pentest-tools.com/website-vulnerability-scanning/website-scanner

参考链接

https://www.10besty.com/sucuri/https://iyideng.net/note/best-free-website-vulnerability-scanner.html

本文版权归作者和微信公众号平台共有，重在学习交流，不以任何盈利为目的，欢迎转载。

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。公众号内容中部分攻防技巧等只允许在目标授权的情况下进行使用，大部分文章来自各大安全社区，个人博客，如有侵权请立即联系公众号进行删除。若不同意以上警告信息请立即退出浏览！！！

敲敲小黑板：《刑法》第二百八十五条　【非法侵入计算机信息系统罪；非法获取计算机信息系统数据、非法控制计算机信息系统罪】违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

原文始发于微信公众号（巢安实验室）：如何在线扫描网站发现站点漏洞