绿盟漏洞扫描工具用户手册_绿盟渗透测试漏洞扫描

国内外WEB漏洞扫描系统测试对比

速度：AWS扫描速度比APPscan快。（一般情况下aws强于APPscan。）漏洞库：AWS强于APPscan 漏洞验证：都差不多。漏洞报告方面：APPscan（中文）强于AWS.。一款扫描器好坏取决于爬行能力。漏洞库【】排第二。

Nessus是一款网络漏洞扫描工具，主要功能是扫描网络上的漏洞，并对发现的漏洞进行评级和描述。它可以扫描广泛的操作系统和网络设备。此外，二者在安装位置和步骤上也有所不同。

Libwhisker是一个Perla模块，适合于HTTP测试。它可以针对许多已知的安全漏洞，测试HTTP服务器，特别是检测危险CGI的存在。 Whisker是一个使用libwhisker的扫描程序。 Burpsuite：这是一个可以用于攻击Web应用程序的集成平台。

Exploit，可以生成非常详细、强大的Report，涵盖了很多统计功能和漏洞的详细信息。OpenVAS：类似Nessus的综合型漏洞扫描器，可以用来识别远程主机、Web应用存在的各种漏洞，它使用NVT脚本对剁成远程系统的安全问题进行检测。

您可以管理和推送补丁，以及查看基本的计算机规格和统计信息，比如已安装的操作系统、IP地址和上次重启时间。

Web测试：Web测试需监测响应时间、CPU、Memory。App测试：App测试除了需监测响应时间、CPU、Memory外，还需监测 流量、电量等。更新不同 Web测试：Web测试只要更新了服务器端，客户端就会同步会更新。