今天用360查出那么多漏洞，不知道哪些可以补，求高人解答
帮助更新无法补充。安全更新可以弥补KB936982 2007 Microsoft Office Kit Service Pack 1（SP1），而无需补充（SP2高）浏览器安装程序在IE7和IE8中选择KB890830恶意软件删除工具。如果抗病毒软件可以忽略其他没有特殊说明的人！
web漏洞扫描工具有哪些
1. Nexpose：与其他扫描工具不同，其功能非常强大，您可以更新漏洞数据库，并且可以看到Metasploit efftof可以使用哪些漏洞。细节。 2. OpenVAS：类似于NESSU的综合漏洞扫描仪可用于识别远程主机和Web应用程序中存在的各种漏洞。它使用NVT脚本来检测被切碎到较长范围系统的安全问题。 3. WebSCarab：可以使用HTTP和HTTPS协议进行通信分析的应用程序。它可以简单地记录观察会，并允许操作员以各种方式查看。 4. WebInspect：这是一个功能强大的Web应用程序扫描程序，可帮助确认Web应用程序中已知和未知的漏洞。您还可以检查Web服务器是否正确配置。 5. Whisker/Libwhisker：它是Perla工具，适合HTTP测试。它可以测试HTTP服务器，尤其是对于许多已知安全漏洞的危险CGI的存在。 6. burpsuite：它可用于攻击用于Web应用程序的集成平台，允许攻击者人为和自动技术组合，并允许一种工具的脆弱性形成另一种工具。 7. Wikto：这是一个Web服务器评估工具，可以检查Web服务器中的漏洞并提供许多功能为NIKTO，但添加了许多有趣的功能部分。 8. Watchfire AppScan：这是一个商业Web漏洞扫描程序，可简化组件测试和开发早期安全保证。可以扫描许多常见的漏洞，例如交叉站点脚本攻击，HTTP响应拆分漏洞，参数篡改，隐藏的即兴表演制定现场处理，后门/调试选项，缓冲区溢出等等。 9. n-stealth：这是一个商业级Web服务器安全扫描程序，主要为Windows平台提供扫描，但不提供源代码。
如何检测一个网站是否有安全漏洞
扫描网站漏洞是使用专业扫描工具。下面引入了几种工具1. Nikto这是一个开源Web服务器扫描程序。它可以全面测试Web服务器的各种项目。它的扫描项目和插件通常会更新，并且可以自动更新。 NIKTO可以在短周期内测试您的Web服务器，这在其日志文件中很明显。但是，如果要测试它，它也可以支持Libwhisker的抗IDS方法。但是，尽管在大多数情况下，并非每次检查都会找到安全问题。有些项目仅提供信息类型。这种检查可以找到一些没有安全漏洞的项目，但是网络管理员或安全工程师不知道。 2. Paros代理这是一个评估Web应用程序漏洞的代理程序，即基于Java的Web代理程序，可以评估Web应用程序的漏洞。它支持动态/视图HTTP/HTTPS更改诸如Cookie和Table字段之类的项目。它包括一个Web通信记录程序，Web陷阱程序，哈希计算器和可以测试常见的Web应用程序攻击的扫描仪。 3. WebSCarab：它可以使用HTTP和HTTPS协议进行通信分析应用程序。 WebScarab可以以最简单的形式记录其观察到的会话，并允许操作员以各种方式观察会话。如果您需要根据HTTP应用程序观察应用程序的运行状态，则WebScarabi可以满足您的需求。无论是帮助开发人员调试其他问题还是允许安全专业人员识别漏洞，这都是一个好工具。 4. WebInspect：这是一个功能强大的Web应用程序扫描程序。 SPI动力学的该应用程序安全评估工具有助于确认Web应用程序中已知和未知的漏洞。它还可以检查Web服务器是否正确配置了，并将尝试一些常见的Web攻击，例如参数注入，交叉点脚本，目录遍历攻击等。 5. Whisker/Libwhisker：Libwhisker是Perla模块，适用于HTTP测试。它可以测试HTTP服务器，尤其是存在许多已知安全漏洞的危险CGI。 Whisker是使用Libwhisker的扫描程序。 6. burpsuite：这是一个可用于攻击Web应用程序的集成平台。 BURP套件允许攻击者人工和自动技术组合，以枚举，分析，攻击Web应用程序或使用这些程序的漏洞。各种Burp工具共同起作用，共享信息，并允许漏洞发现一种工具以形成另一种工具。 7. Wikto：可以说这是一个Web服务器评估工具，可以检查Web服务器中的漏洞并提供许多功能为Nikto，但添加了许多有趣的功能部分，例如后端矿工和Close Google集成精华是为MS.NET环境编写的，但是用户需要注册才能下载其二进制文件和源代码。 8. Acunetix Web漏洞扫描仪：这是一个商业 - 级别的Web漏洞扫描程序，可以检查Web应用程序中的漏洞，例如SQL注入，交叉站点脚本攻击和身份验证页面上的弱通过长度。它具有方便的图形用户界面，可以创建专业级别的网站安全审核报告。 9. Watchfire AppScan：这也是一个商业网络漏洞扫描程序。 AppScan在应用程序的整个开发周期中提供了安全测试，从而简化了早期安全保证的组件测试和开发。它可以扫描许多常见的漏洞，例如交叉站点脚本攻击，HTTP响应拆分漏洞，参数篡改，隐藏的现场处理，后门/调试选项，缓冲区溢出等等。 10. N-STELLATH：N-STELLATH是一个商业级Web服务器安全扫描程序。它比某些免费的Web扫描程序高，例如Whisker/Libwhisker，Nikto等。还应注意，实际上，所有通用VA工具，例如Nessus，ISS Internet Scanner，Retina，Saint，Saint，Sara等。 ，都包括网络扫描零件。 N-STELLATH主要为Windows平台提供扫描，但不提供源代码。-kb2264107
