Web安全測試之自動化掃描

1. 爲什麼要使用自動化漏洞掃描工具? 幾乎每個安全測試項目都需要遵循嚴格的日程 在很短的時間內執行單個應用上的多個測試 儘可能在排期內識別最多漏洞 滲透越來越難, 成本越來越高 以下我們用兩款自動化掃描工具Nikto 和Wapiti 來舉例說明如果使用。 2. 使用Nikto 掃描 每個測試者的工具庫中必定含有的工具就是Nikto，它可能是世界上使用最廣泛的自由掃描器。就像它的網站（https:

>>阅读原文<<