现在有许多消息令我们感到Web的危险性，如《看Web如何摧毁你的企业》和《微软Office安全漏洞 网民即将面临最大威胁》等文章，因此，当前如何构建一个安全的Web环境成为网管员和安全管理员们义不容辞的责任。

但是巧妇难为无米之炊，该选择哪些安全工具呢?

扫描程序可以在帮助造我们造就安全的Web站点上助一臂之力，也就是说在黑客“黑”你之前，先测试一下自己系统中的漏洞。我们在此推荐10大Web漏洞扫描程序，供您参考。

哑巴嗅探器 SoftPerfect Network Scanner v3.9.186 是一个免费的多线程的IP, NetBIOS和SNMP扫描器，拥有漂亮的界面和多种高级的功能特性。它同样可以检测用户自定义的端口并报告已打开的端口，解析主机域名和自动检测您的本地IP范围。

哑巴监视器(又名:哑巴嗅探器)是一款利用计算机的网络接口捕获流经本机网络上数据报文的免费网络软件。

以前夜火我介绍过不少shift相关的后门文章了：

• XP、2003开3389+非net创建管理用户+Shift后门+自删除脚本vbs
• 2000/xp/vista下5次shift的粘滞键利用
• shift后门加密版制作及不死3389帐号建立

今天来看看cloie的3389的SHIFT后门自动扫描工具：

首先3389的SHIFT后门极少，其次大部分SHIFT后门都加密

所以手工一个一个尝试是挺傻的，写成自动扫描的话，还能让人忍受

“Safe3 Vul Scanner v1.0”是保护伞网络推出的网站安全性检测工具，传统的方法往往依靠渗透测试（黑箱、白箱和灰箱测试），这往往局限于测试人员的技术水准高低。

目前，大多是采用一系列已知攻击手段进行手工检测，且工作量巨大，由于时间关系以及各类网站系统的复杂性程度不同，通常得不到真正有效的评估，国内能从事此类工作的技术人员往往较少，用户最终得到的评估报告往往仅是找到几个系统已知漏洞、某个注入点或者跨站脚本攻击漏洞等常规漏洞。