求推荐靠谱的漏洞扫描产品

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3673 天前的主题，其中的信息可能已经有所发展或是发生改变。

开源与商业的均可，主要功能可以扫描主流操作系统(LINUX WINDOWS)、网络设备(CISCO JUNIPER HUAWEI)、WEB中间件（IIS APACHE NGINX WEBLOGIC）及代码级的漏洞。

除了绿盟、RAPID7，还有不有其它的厂商或产口呢

12 条回复 • 2014-12-09 11:24:05 +08:00

pig

2014-12-08 09:37:49 +08:00

启明还可以吧

huaiyinhou

2014-12-08 09:41:45 +08:00

@pig 是吗，我查查

xpcsyf

2014-12-08 09:44:33 +08:00

我第一下想到的就是WVS

huaiyinhou

2014-12-08 09:57:39 +08:00

@xpcsyf 哦，能详细说说吗

ctsed

2014-12-08 10:36:17 +08:00

nessus, nmap; burp suite, appscan

MrMario

2014-12-08 13:44:15 +08:00

IBM也做这块的，出的报告很好看，嗯，言尽于此

MrMario

2014-12-08 13:45:41 +08:00

开源的：w3af，openvas

lzhi

2014-12-08 13:47:19 +08:00

如果在深圳，可以联系我。

huaiyinhou

2014-12-08 14:35:06 +08:00

@lzhi 我在北京

huaiyinhou

2014-12-08 14:35:42 +08:00

@MrMario 哦，以前用过NESSUS APPSCAN，都挺不错

huaiyinhou

2014-12-08 14:36:19 +08:00

@MrMario 用过NESSUS APPSCAN，都挺不错

pig

2014-12-09 11:24:05 +08:00

漏扫得找背后有安全团队的公司才行，否则都是O别人的库，很难有及时有效性，绿盟、启明和天融信都有自己的安全团队，这里面启明和绿盟的都还可以。