世界正在从小到大走向数字化，每个企业都有一个网站来展示其服务。除了提供服务外，他们还将用户数据保存在数据库中，包括 Cookie 和注册时提供的个人信息。
多种技术使网站更加高效和易于使用，从而增加了网站受到攻击的机会。扫描被认为是继侦察之后的道德黑客的第二阶段。它有助于定位目标中的漏洞。
网站扫描器经常用于测试动态网络应用程序；因此，它们有时也被称为动态应用程序安全工具（DAST）。
网站扫描工具可让分析师或测试人员彻底扫描网站并识别 Web 应用程序中的任何漏洞或薄弱环节。根据工具的设计，该过程可以是手动的，也可以是自动的。
网站扫描工具会扫描网络应用的页面和文件，查找漏洞，深入分析，报告漏洞，如果扫描工具可以做到，还会同时修复漏洞。对于网络安全研究人员来说，网站扫描工具极大地促进了侦察过程。
Acunetix：自动扫描 Web 应用程序漏洞、恶意软件和安全漏洞并提供详细报告。
App Scanner:全面的应用程序安全评估，检测漏洞和合规性问题并提供可操作的见解。
AppTrana：实时漏洞检测、威胁情报和持续监控，提供全面的 Web 应用程序保护。
Burp Suite：用于识别和利用安全漏洞的高级 Web 漏洞扫描和渗透测试工具。
Detectify：自动网站安全扫描，提供详细报告，识别漏洞、恶意软件和配置问题。
Intruder: 基于云的漏洞扫描，可检测并确定安全问题的优先级，提供可操作的补救建议。
APIsec：专注于 API 安全，为 API 和 Web 服务提供自动漏洞检测和风险评估。
Nessus：全面的漏洞评估工具，用于检测各种系统中的安全漏洞、错误配置和合规性问题。
Invicti：针对 Web 应用程序漏洞的自动扫描和实时警报，专注于准确且可操作的安全见解。
QualysGuard：基于云的安全性和合规性扫描，具有广泛的漏洞管理和配置评估功能。
