Web安全测试之自动化扫描

1. 为什么要使用自动化漏洞扫描工具? 几乎每个安全测试项目都需要遵循严格的日程 在很短的时间内执行单个应用上的多个测试 尽可能在排期内识别最多漏洞 渗透越来越难, 成本越来越高 以下我们用两款自动化扫描工具Nikto 和Wapiti 来举例说明如果使用。 2. 使用Nikto 扫描 每个测试者的工具库中必定含有的工具就是Nikto，它可能是世界上使用最广泛的自由扫描器。就像它的网站（https:

>>阅读原文<<