如何免费检查网站安全？

我听说有一些免费的应用程序将检查PHP网站的漏洞，但我不知道要使用什么。我想要一个免费的程序（最好有一个图形用户界面）的Windows，将分析我的网站和给我一个报告。如何免费检查网站安全？

任何人都知道解决方案吗？

2008-12-04 user29772

只是众多之一，但较新的一个（相对于问题的年龄）：OWASP Zed的攻击代理项目（https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project） – hakre 2013-03-17 12:05:57

只有某些安全漏洞可以通过任何程序检查。您可以检查您的PHP配置，Apache配置，密码，常见错误等，但是您无法通过编程方式真正检查可能导致安全漏洞的逻辑错误。

最好的办法是对网站进行彻底的代码审查。或者，更好的是，让其他几个人对网站进行全面的代码审查，寻找安全漏洞。

2008-12-04 15:08:08

Top 10 Web Vulnerability Scanners来自Insecure.org（2006年上市）。他们的头号Nikto2可以在here找到。

2008-12-04 04:51:42 tvanfosson

另免费的一个从那时起发布是谷歌的Skipfish http://code.google.com/p/skipfish/ – Cheekysoft 2010-07-19 14:18:53

Skipfish zip文件为空 – Codebeat 2014-05-29 02:26:42

我对派对有点迟到，但是因为您特别要求易于使用和不太专业的扫描仪，请看Golem Technologies website security scanner - 完整扫描并非免费，但他们有演示扫描，检查约10％的网站，并会捕获很多常见的漏洞。

2011-04-26 21:02:31

Netsparker Community Edition这样做，它是免费的（GUI + Windows）。

2011-04-29 16:12:53

这是一个又一个，但如前所述，没有什么比一个专业的眼了：

2011-09-07 20:02:57 tentimes

我最近发现Detectify这似乎做出像样的扫描，并且具有很好的用户界面。他们在捐款的基础上工作，这意味着你应该决定你可以花多少钱。

我们涵盖OWASP前10名。这意味着，我们发现各种各样的缺陷，包括SQL，LDAP，XPath和NoSQL的注射，跨站脚本漏洞，破会话管理，远程代码和命令执行等
的

2014-04-13 09:17:15 Wernight

回答