本文目录一览：
渗透测试工具的通用漏洞检测
在获取了目标主机的操作系统、开放端口等基本信息后，通常利用通用漏洞扫描工具检测目标系统所存在的漏洞和弱口令。通用漏洞主要指操作系统本身或者安装的应用软件所存在的漏洞，通常是指缓冲区漏洞，例如MS-08-067、oracle的漏洞。由于系统开启了135、139、445、1433、1521等应用程序端口，同时没有及时安装补丁，使得外来主机可以通过相应的端口发送恶意的请求从而获取不应当获得的系统权限。在实际的应用中，如果防火墙做了良好的部署，则对外界展现的端口应该受到严格控制，相应的通用漏洞危害较小。但是如果没有在边界上进行良好的访问控制，则缓冲区溢出漏洞有着极其严重的威胁，会轻易被恶意用户利用获得服务器的最高权限。 X-Scan 是一款国产的漏洞扫描软件，完全免费，无需安装，由国内著名民间黑客组织“安全焦点”完成。X-Scan的功能包括：开放服务、操作系统鉴别、应用系统弱口令、IIS编码漏洞、应用漏洞检测等。
X-Scan通常被用来进行弱口令的检测，其提供的弱口令检测模块包含telnet、ftp、SQL-server、cvs、vnc、smtp、nntp、sock5、imap、pop3、rexec、NT-Server、ssh、www，采用字典攻击的方式，配合恰当的字典生成工具可以完成大部分常用应用软件的弱口令破解工作。X-Scan也提供漏洞检测脚本的加载方式，可以即时的更新扫描模块，同时也提供扫描结果报告功能。 Metasploit 是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。
事实上Metasploit提供的是一个通用的漏洞攻击框架，通过它可以方便的获取、开发针对漏洞的攻击。Metasploit将负载控制，编码器，无操作生成器和漏洞整合在一起，成为一种研究高危漏洞的途径，它集成了各平台上常见的溢出漏洞和流行的 shellcode ，并且不断更新。对于开发者来说，需要了解缓冲区溢出的原理、需要编写的漏洞详细情况、payload生成、注入点以及metasploit的漏洞编写规则。而对于普通的渗透测试人员，仅仅只需要安装metasploit，下载最新的漏洞库和shellcode，选择攻击目标，发送测试就可以完成漏洞检测工作。事实上，metasploit不仅提供漏洞检测，还可以进行实际的入侵工作。由于采用入侵脚本时可能对系统造成不可预估的效果，在进行渗透测试时应当仅仅使用测试功能。
Acunetix Web Vulnerability Scanner
Acunetix Web Vulnerability Scanner是一个网站及
服务器漏洞扫描软件，它包含有收费和免费两种版本。
功能介绍：
1、AcuSensor 技术
2、自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。
3、业内最先进且深入的 SQL 注入和跨站脚本测试
4、高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer
5、可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域
6、支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor（双因素）验证机制
7、丰富的报告功能，包括 VISA PCI 依从性报告
8、高速的多线程扫描器轻松检索成千上万个页面
9、智能爬行程序检测 web 服务器类型和应用程序语言
10、Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAX
11、端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查
哪个手机杀毒软件好用?
安卓手机用什么杀毒软件比较好？
安卓系统的手机是目前中国市场上使用的最多的手机之一，有广泛的用户群体，但同时也使得他成为被最容易被手机病毒感染的对象之一。我的手机也是安卓系统的，之前换了几个杀毒软件了，现在一直用的是腾讯手机管家，用来用去，还是觉得他比较符合我的口味，功能齐全，杀毒方便，你也可以多试几个，总有一个适合你。
安卓手机用什么杀毒软件好？
LBE
手机清理杀毒软件最好用的是哪个
大家都喜欢在智能手机上装个管理软件，一键清理垃圾，去除广告，管理电池，很方便。但是到底哪种软件好呢？下面结合我使用小米2的经验来讲一讲，旨在为大家在选择软件的时候做些参考。
01
360手机卫士
我以前都是用360的，但是自从360恶意不兼容小米之后就再也没有用过了。。。。。。
02
LBE安全大师
小米的“授权管理”是由LBE提供技术支持的。整个软件的界面风格做的还不错,清理垃圾也比较干净，但是貌似是个小公司的产品，有一段时间bug比较多，后来就没用过了。。。。
03
腾讯手机管家
软件整体还是不错的，滑动流畅，清理垃圾、清理缓存都比较彻底。“软件管理”做得比较搓，没有人气排名，也不能评论，而且老是把自家的软件排在前面，不顾用户感受。
04
猎豹清理大师
金山出品，跟小米是亲戚，兼容性自然不在话下。软件本身也做得很不错，说是清理大师其实是集垃圾清理、软件管理、缓存清理、隐私保护、骚扰拦截于一身，也可以算得上是管家类软件。
05
金山手机毒霸
特点就是很小巧，杀毒及拦截广告能力比较强。但是它只是一款杀毒软件，没有清理功能，可以跟猎豹清理大师配合使用。
06
百度手机卫士
常规的清理软件，没有什么特别之处，综合来看也还算可以，进入软件管理后会推荐安装“百度手机助手”（相当于应用商店），我不能理解的是为什么不把这个合并到手机卫士里。手机助手里的软件排名倒是比较靠谱，是按下载量排名。
07
小米系统自带的安全中心
其实MUI的安全中心已经做得很好了，像我这种比较懒的人就什么管理软件也没下，就用的自带的。自带安全中心的好处就是不用挂在后台运行（其实还是在运行的，只是由于是系统功能，在任务栏不显示），相对于使用第三方管家软件会比较省电。
08
大家可以根据以上对各大软件的使用经验来作出选择，当然，个人还是推荐直接使用手机自带的安全软件就可以了。
手机杀毒软件哪个最好用
我现在是用的腾讯手机管家是手机杀毒和安全防护与一体的安全管理的软件。
安装包小，兼容性好，但是功能是全面的；
1，手机病毒查杀是功能，可以查杀手机的病毒和预防手机的病毒。
2，手机清理垃圾的功能，可以清理手机里面的垃圾，节约手机的运行内存。
3，手机骚扰拦截的功能可以拦截骚扰电话，和过滤不安全的网页广告等等。
4，电池管家的功能，可以维护手机的电池，延长电池的寿命。
手机杀毒软件用360卫士还是腾讯手机管家：哪个好？
当然是360了，360早在十年前就有了而腾讯是近几年的，不管辈份还是功能都比腾讯好
手机用什么杀毒软件好
腾讯手机管家
操作方法
01
腾讯手机管家是腾讯旗下一款永久免费的手机安全与管理软件。功能包括病毒查杀、骚扰拦截、软件权限管理、手机防盗及安全防护，用户流量监控、空间清理、体检加速、软件管理等高端智能化功能。
02
据QuestMobile监测数据显示，在2015年6月安卓端APP月度活跃用户数与渗透率两项重要数据上，腾讯手机管家均已跃居行业第一。 2015年8月App(Android+iOS)月度活跃用户数达到12011万，位居手机安全App行业第一。
03
在提供病毒查杀、骚扰拦截、软件权限管理、手机防盗等安全防护的基础上，主动满足用户流量监软件管理等高端化智能化的手机管理需求，更有“管家安全登录QQ”、“秘拍”、“小火箭释放内存”等特色功能，让您的手机安全无忧！腾讯手机管家不仅是安全专家，更是您的贴心管家。
04
腾讯手机管家清理垃圾也非常的方便，当你感到手机卡顿时，轻轻一点小火箭，瞬间让你的手机变得流畅许多，这在一定程度上降低了病毒侵入手机的可能。
手机哪个杀毒软件最好
现在手机自带病毒扫描，不需要下载其他的管理软件和杀毒软件的，
手机哪款杀毒软件最好用？
360
什么手机安全软件最好用
360挺不错的。
什么手机杀毒软件好用？
您好建议您使用腾讯手机管家来保护您的手机只需要在电脑管家——应用宝中下载腾讯手机管家安装到您的手机中即可打开腾讯手机管家——选择杀毒就会对您的手机进行全面查杀找出手机中的病毒腾讯手机管家拥有杀毒加系统管理二合一的功能，可以进行软件搬家哦腾讯手机管家能有效清除侵入您手机中的恶意软件和病毒，并且占用内存小，可以关闭您可以在腾讯电脑管家——应用宝中下载腾讯手机管家
希望以帮到您，望采纳
求推荐几款WEB安全漏洞扫描的工具
我个人比较推荐Acunetix Web Vulnerability Scanner
你可以看看绿盟推荐10款，并有分析。
