扫描方式人工
安全报告可以提供
服务价格具体联系客服
服务方式远程
服务地区全国
应该每隔多久运行扫描？每天都会有很多新发现的漏洞。每一个新的漏洞被发现会提高风险。因此定期间隔扫描资产是重要的，可以更早的发现安全问题并抵御潜在的攻击。
Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下(或者测试你的IDS系统)，它也可以支持LibWhisker的反IDS方法。不过，并非每一次检查都可以找出一个安全问题，虽然多数情况下是这样的。有一些项目是仅提供信息(“info only” )类型的检查，这种检查可以查找一些并不存在安全漏洞的项目，不过Web管理员或安全们并不知道。这些项目通常都可以恰当地标记出来。为我们省去不少麻烦。
XSS跨站脚本。检测Web网站是否存在XSS跨站脚本漏洞，如果存在该漏洞，网站可能遭受Cookie欺、网页挂马等攻击。网页挂马。检测Web网站是否被或恶意攻击者非法植入了木马程序。
Paros proxy这是一个对Web应用程序的漏洞进行评估的代理程序，即一个基于Java的web代理程序，可以评估Web应用程序的漏洞。它支持动态地编辑/查看HTTP/HTTPS，从而改变cookies和表单字段等项目。它包括一个Web通信记录程序，Web圈套程序(spider)，hash 计算器，还有一个可以测试常见的Web应用程序攻击(如SQL注入式攻击和跨站脚本攻击)的扫描器。
漏洞扫描服务是由安全通过对网站、应用系统的扫描，了解网络安全设置和运行的应用服务，全面扫描网站、应用程序中存在的漏洞，避免漏洞被利用影响网站安全。
漏洞扫描服务能够检测服务器存在的脆弱性，发现系统存在的安全漏洞、安全配置问题、应用系统安全漏洞，检查系统存在的弱口令，收集系统不必要开放的账号、服务、端口，形成整体安全风险报告，帮助安全管理人员先于攻击者发现安全问题，及时进行修补，包括但不于：
SQL注入攻击漏洞（支持基于GET/POST等方式提交的数据检测）失效的身份认证（过期会话产生的安全隐患）敏感信息泄露（包括但不限于服务器信息，邮箱，，等敏感信息）
XXE漏洞失效的访问控制（身份认证和会话管理相关的应用程序功能错误实现，导致的安全隐患）安全配置错误(包括但不限于服务器网站配置错误，导致的安全隐患)
跨站脚本XSS（支持GET、 POST方式的跨站攻击漏洞）不安全反序列化漏洞使用含有已知漏洞的组件（持续更新主流的WEB应用及组件漏洞规则）目录遍历及CSRF漏洞（有可能存在CSRF跨域及文件目录遍历的漏洞）
公司扫描的漏洞更齐全从这个安全隐患上就可以看出，公司之所以在市场中存在，就是可以为很多企业提供云漏扫的解决方案，不仅可以及时发现问题所在，而在扫描过程中也可以通过高科技的方式进行扫描，对于企业来说不会存在任何的危害，所以企业也都可以放心的进行选择。
http://www.qdshtddzkj.com
