CTFnikto Web安全扫描工具

该工具能够对Web日志进行安全分析，可快速从Web日志中发现可疑的恶意攻击行为，并自动识别攻击者IP所在物理位置，最后生成可读性好的安全分析报告，便于安全人员分析攻击者的入侵过程。

介绍Kalilinux中各种渗透工具的使用。并有各种人的博客连接，能够帮助作为快速黑客入门，渗透测试，安全审计等使用。

安全扫描报告模版网站系统渗透测试报告

sql注入安全扫描

Nuclei是一款基于YAML语法模板的高级漏洞扫描工具。以Go语言编写，可配置、可扩展，且易于上手。

webscan WEB扫描用。

椰树漏洞扫描工具1.8修复版。网站漏洞自查,phpddos资源获取

arachni作为一款开源的扫描软件，在判断web脚本漏洞上的效率和精确度还是让人称赞的，arachni作为一款主流的开源扫描软件，当然要跟随趋势，可以很好的和metasploit配合使用，通过msf

[Web入侵安全测试与对策].(安德鲁).汪青青.扫描版.pdf

在配置Internet信息服务（IIS）时：IIS安全策略的应用、审核日志策略的配置、