软件一：Zenmap
Zenmap是经典端口漏洞扫描工具NMap的官方GUI(图形界面)版本，功能与NMap一致，交互性好，界面输出更为直观，可绘成拓扑图，与命令行操作方式的NMap相比，Zenmap的操作方式更为直观简单。
软件二：Netsparker
Netsparker是一个检测能力较强的开放web漏洞扫描工具，它可用来发现web应用或者web程序中类似SQL注入和跨站攻击等漏洞，方便WEB开发人员快速检验网站的安全性，提升工作效率。软件运行快速，使用方便
软件三：北极熊WEB漏洞扫描器
北极熊WEB漏洞扫描器是一款小巧实用的web漏洞扫描工具。支持目录扫描、EXP自动化、漏洞学习、熊眼扫描、主机侦查等，让你的网站远离漏洞。
电脑漏洞补丁怎么删除(小编以大家常用的360安全卫士为例)
打开卫士，然后单击系统修复。
单击漏洞修补。
扫描到的漏洞、补丁，单击补丁管理。
出现需要安装的补丁窗口，找打想删除的补丁，然后单击右侧的删除即可。
以上简单的四步你就可以轻松卸载掉修复的漏洞了，希望对大家有帮助。
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。
漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。
操作程序，尤其是WINDOWS，各种软件，游戏，在原公司程序编写员发现软件存在问题或漏洞，统称为BUG，可能使用户在使用系统或软件时出现干扰工作或有害于安全的问题后，写出一些可插入于源程序的程序语言，这就是补丁。
一、SQL注入漏洞
SQL注入攻击(SQL Injection)，简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。
二、跨站脚本漏洞
跨站脚本攻击(Cross-site scripting，通常简称为XSS)发生在客户端，可被用于进行窃取隐私、钓鱼欺骗、窃取密码、传播恶意代码等攻击。
XSS攻击使用到的技术主要为HTML和Javascript，也包括VBScript和ActionScript等。XSS攻击对WEB服务器虽无直接危害，但是它借助网站进行传播，使网站的使用用户受到攻击，导致网站用户帐号被窃取，从而对网站也产生了较严重的危害。