Metasploit 由 Rapid7 运营维护，总部位于美国马萨诸塞州波士顿，是全球使用最广泛的渗透测试框架，内置 2,000+ 漏洞利用模块与 500+ 辅助模块，是红队评估与安全测试的标准工具。
服务商
9 条结果
Burp Suite 是 PortSwigger 推出的 Web 安全测试行业标准工具，提供拦截代理、自动化漏洞扫描和丰富的 BApp 扩展生态，覆盖从手工测试到 CI/CD 集成的完整安全测试流程。
HackerOne 成立于 2012 年，总部位于美国旧金山，是全球最大的漏洞赏金和众包安全测试平台，连接企业与超过 100 万注册白帽黑客和安全研究员，累计报告 50 万+ 有效漏洞、发放赏金超 3 亿美元。
Burp Suite 是 PortSwigger 于 2004 年在英国开发的领先 Web 应用安全测试平台，提供拦截代理、扫描器、入侵工具和可扩展的插件生态，是业界标准的渗透测试工具。
Bugcrowd 成立于 2012 年，总部位于美国旧金山，是全球领先的众包安全测试和漏洞赏金平台，连接企业与其经过严格筛选的安全研究员社区。
Trustwave 成立于 1995 年，总部位于美国芝加哥，是全球知名的网络安全公司。Trustwave CA 提供 SSL 证书签发服务，同时将 SSL 与托管安全（MSS）、渗透测试、PCI DSS 合规深度捆绑，年签发 50 万+ SSL 证书。
Rapid7 成立于 2000 年，总部位于美国马萨诸塞州波士顿，是网络安全数据分析领域的领导者。以 Insight 平台（漏洞管理、SIEM 和 EDR）和 Metasploit 渗透测试框架闻名，服务全球 11,000+ 客户。
OpenVAS（Greenbone）是全球最大的开源漏洞扫描器，2008 年由 Greenbone Networks 发起，拥有 100,000+ 条 NVT 测试用例，提供自动化漏洞检测、合规评估与渗透测试集成能力。
Acunetix 是 Web 应用漏洞扫描（DAST）领域的标杆工具，自动检测 SQL 注入、XSS 等 3,000+ 漏洞类型，支持 CI/CD 集成和 DeepScan 深度扫描引擎。
新闻资讯
2 条结果漏洞扫描工具对比：2026 年最佳安全扫描工具推荐
漏洞扫描工具是安全运营的必备工具。对比 Nessus、OpenVAS、Qualys 等主流扫描器。
网站渗透测试入门：OWASP Top 10 漏洞检测与修复指南
渗透测试是发现网站安全漏洞的重要手段。本文以 OWASP Top 10 为主线，介绍常见的 Web 安全漏洞原理、检测方法和修复方案。