1、SQLmap Sqlmap属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统。
创新互联长期为上千家客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为环县企业提供专业的成都网站设计、做网站，环县网站改版等技术服务。拥有10余年丰富建站经验和众多成功案例,为您定制开发。
2、第四个：Acunetix Scanner 它是一款知名的网络漏洞扫描工具，能审计复杂的管理报告和问题，并且通过网络爬虫测试你的网站安全，检测流行安全漏洞，还能包含带外漏洞。
3、我个人比较推荐Acunetix Web Vulnerability Scanner 你可以看看绿盟推荐10款，并有分析。
4、Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI，以及超过900个服务器版本，还有250多个服务器上的版本特定问题)进行全面的测试。
5、web漏洞通常是指网站程序上的漏洞，可能是由于代码编写者在编写代码时考虑不周全等原因而造成的漏洞，常见的WEB漏洞有Sql注入、Xss漏洞、上传漏洞等。
1、SQL注入；CC攻击；DDos攻击；上传漏洞等等。现在市面上有几款防御软件还是不错的（如安全狗、护卫神等），我之前一直用的是安全狗。
2、云帮手对新手更友好一点，从一开始的安装、添加服务器都比较方便，直接通过软件自带的远程功能安装探针端就可以了。
3、Symantec诺顿企业版杀毒防火墙软件，服务器杀毒防火墙SymantecEndpointProtection将SymantecAntiVirus与高级威胁防御功能相结合，可以为笔记本、台式机和服务器提供无与伦比的恶意软件防护能力。
4、至于悬镜，云锁，主机大师，安全狗，360安全卫士，对防护网络攻击来说基本就是鸡肋。通常来说会让你的服务器响应更慢。并且那些功能并不便宜。下面说一下阿里云的收费的产品。
5、网络安全软件主要是Hoic，Loic和Xoic，漏洞测试软件GoolagScanner，线上工具如Shodan，可以寻找网络上存在的设备，例如摄像头、后台服务器等。其它安全软件例如，OFCORS也有专门用来攻击的Anonymous、OS和魔方渗透系统等。
1、Lighttpd：轻量级web服务器，cpu占用低，效能好，模块丰富。 Tomcat：运行：Servlet和Jsp web的应用软件的容器，静态和高并发处理弱。 Nginx：轻量级，高性能http和反向代理服务器。
2、ApacheApache是世界使用排名第一的Web服务器软件。IIS是微软公司主推的服务器。GFEGoogle的web服务器。Nginx的HTTP服务器。Lighttpd服务器。
3、Zeus Zeus是一个运行于Unix下的非常优秀的Web Server，据说性能超过Apache，是效率最高的Web Server之一。Sun Sun的Java系统Web服务器也就是以前的Sun ONE Web Server。
4、LINUX系统中常见的有：CERN、NCSA、Apache三种方式，一般最常用的方法就是用Apache。此种方式特点明显，配置简明，具有最大的对系统兼容性，以下是用此方式配置基于Linux的WEB服务器的全过程。一． Apache服务器慨述。
5、IIS IIS（Internet信息服务）英文InternetInformationServer的缩写。它是微软公司主推的服务器。IIS的特点具有：安全性，强大，灵活。
