1、根據愛內測的安全檢測平台，平台採用靜態、動態方式對應用程序進行分析，並最終將分析結果存入資料庫，並實現一鍵生成報告的功能;
2、還有就是人工分析技術。是由專業安全人員接收到用戶提交的待檢測應用後，先對其進行安裝、運行和試用，通過在試用過程中，逐步掌握該應用的特點，並通過自己的專業經驗，來圈定檢測重點。人工專業檢測在涵蓋基礎檢測和深度檢測的全部檢測項的同時，兼顧側重點檢測，給予應用更全面、更專業、更貼合應用的量身打造的檢測服務。
B. 如何檢測網站伺服器的漏洞
可以根據網站本身的漏洞,比如注入漏洞,上傳漏洞,弱口令,萬能密碼等.
本站無漏洞,也可檢測跟這個網站同一伺服器網站的這些漏洞.
或者PING 這個網站,得到IP地址,掃描該IP地址上 是否開了漏洞埠.比如:135埠,1433埠,339埠等.
C. 如何檢測一個網站是否有安全漏洞
用檢測網站安全漏洞的軟體來對網站進行檢測，這樣的軟體有OWASP ZAP、Vega、Burp Suite，OWASP ZAP和Vega是Linux平台的免費軟體，而Burp Suite是收費軟體（Burp Suite有Windows版也有Linux版）。但是這些軟體都是自動化檢測，所以會有誤報漏洞的情況，所以當檢測出漏洞後，還需要專業的Web滲透測試人員進行確認並指導如何修補漏洞。
D. 如何測試一個網站是否有安全漏洞
進行安全檢測以及修復漏洞是必須要做的事，那該如何進行網站檢測？
1、在搜索引擎里邊找到很多網站安全檢測的平台，很多從事安全方面的公司都有推出這樣的安全檢測供大家使用。直接在搜索引擎搜索「網站安全監測」。
2、具體要使用哪一個的還得看開發人員自己的選擇，我其它平台也使用檢測，主要還是使用有注冊用戶名使用的。
3、進入檢測的網站，登陸會員名，在輸入框里邊輸入自己的網址，按檢測即可進行。檢測之後可以看到出現的問題以及打的分數。
4、當然是越安全打的分數越高，100分滿了。同時也會顯示出發現的漏洞以及歷史漏洞。
5、提供歷史漏洞的網站也挺厲害的，有的網站也曾經被檢測出漏洞，確實都是存在漏洞什麼的，及時發現處理就好。
6、如果發現有漏洞必須要通過驗證網站的許可權才讓您看的，所以當發現有存在漏洞的時候，及時處理為好。
7、一個網站的安全可以顯示出一個公司的技術水平以及處理問題的能力，訪問者查看的公司網站都存在問題，又怎麼可以能有好感呢？所以定期對網站做安全檢測以及及時修復是很重要，也是相當有必要的事情。
8、當然了，除了網站漏洞需要及時核查處理修理補上，伺服器上的安全同樣是需要做好，雙重保險，客戶訪問就會瀏覽率增加！網站效果就會日益見好！
E. 怎麼檢查Linux安全漏洞
無論你是否用過Bastille UNIX工具，以便手動加固你的Linux系統，或者只是想對目前系統的狀態進行快照，你需要使用BackTrack。這是款基於Slackware Linux的版本，通過啟動CD或虛擬機鏡像(VMI)運行。在官方的第三個版本(如果你計算最新發布的就是第四版)，BackTrack含有方便的安全工具，用於檢測Linux系統里的漏洞。本著「黑客入侵」的精神，BackTrack集成這種通常的安全測試方法：
BackTrack包含利基安全工具，很難下載、編譯和安裝。無論你是Linux技術專家或新手，很難下載完整版本的Linux與安全測試工具
使用BackTrack測試內部Linux系統的常用安全評估情景如下：
使用fping識別活動主機
使用nmap識別操作系統和檢測打開的埠
使用amap識別正在運行的應用
使用SAINT查找Linux安全漏洞
使用Metasploit開發操作系統和應用漏洞
Linux的集中可能性是無窮的。此外，BackTrack包括廣泛的資料庫、Web和無縫工具的設置，用於查找和挖掘Linux宣稱之外的系 統缺陷。它甚至包含內置的HTTP、TFTP、SSH和VNC設備，在漏洞驗證和分析期間使用。並且，如果你有這樣的需求，BackTrack也能集成數 字取證工具。事實上，使用Autopsy和Sleuthkit這樣的工具對於「倒回」黑客技術，進一步堅強的你安全技能是很好的。
我一直是使用好的商業安全測試工具的支持者，不過你可能不再使用付費工具。實際上，BackTrack工具不止是夠好，她其實非常不錯，尤其是精心的報道和正在遭遇漏洞的管理不是你首要考慮的。我將繼續在安全評估方面使用商業工具。
F. 漏洞檢測的幾種方法
系統安全漏洞，也可以稱為系統脆弱性，是指計算機系統在硬體、軟體、協議的設計、具體實現以及系統安全策略上存在的缺陷和不足。系統脆弱性是相對系統安全而言的，從廣義的角度來看，一切可能導致系統安全性受影響或破壞的因素都可以視為系統安全漏洞。安全漏洞的存在，使得非法用戶可以利用這些漏洞獲得某些系統許可權，進而對系統執行非法操作，導致安全事件的發生。漏洞檢測就是希望能夠防患於未然，在漏洞被利用之前發現漏洞並修補漏洞。本文作者通過自己的實踐，介紹了檢測漏洞的幾種方法。 漏洞檢測可以分為對已知漏洞的檢測和對未知漏洞的檢測。已知漏洞的檢測主要是通過安全掃描技術，檢測系統是否存在已公布的安全漏洞；而未知漏洞檢測的目的在於發現軟體系統中可能存在但尚未發現的漏洞。現有的未知漏洞檢測技術有源代碼掃描、反匯編掃描、環境錯誤注入等。源代碼掃描和反匯編掃描都是一種靜態的漏洞檢測技術，不需要運行軟體程序就可分析程序中可能存在的漏洞；而環境錯誤注入是一種動態的漏洞檢測技術，利用可執行程序測試軟體存在的漏洞，是一種比較成熟的軟體漏洞檢測技術。 安全掃描 安全掃描也稱為脆弱性評估（Vulnerability Assessment），其基本原理是採用模擬黑客攻擊的方式對目標可能存在的已知安全漏洞進行逐項檢測，可以對工作站、伺服器、交換機、資料庫等各種對象進行安全漏洞檢測。 到目前為止，安全掃描技術已經達到很成熟的地步。安全掃描技術主要分為兩類：基於主機的安全掃描技術和基於網路的安全掃描技術。按照掃描過程來分，掃描技術又可以分為四大類：Ping掃描技術、埠掃描技術、操作系統探測掃描技術以及已知漏洞的掃描技術。 安全掃描技術在保障網路安全方面起到越來越重要的作用。藉助於掃描技術，人們可以發現網路和主機存在的對外開放的埠、提供的服務、某些系統信息、錯誤的配置、已知的安全漏洞等。系統管理員利用安全掃描技術，可以發現網路和主機中可能會被黑客利用的薄弱點，從而想方設法對這些薄弱點進行修復以加強網路和主機的安全性。同時，黑客也可以利用安全掃描技術，目的是為了探查網路和主機系統的入侵點。但是黑客的行為同樣有利於加強網路和主機的安全性，因為漏洞是客觀存在的，只是未被發現而已，而只要一個漏洞被黑客所發現並加以利用，那麼人們最終也會發現該漏洞。 安全掃描器，是一種通過收集系統的信息來自動檢測遠程或本地主機安全性脆弱點的程序。安全掃描器採用模擬攻擊的形式對目標可能存在的已知安全漏洞進行逐項檢查。目標可以是工作站、伺服器、交換機、資料庫等各種對象。並且，一般情況下，安全掃描器會根據掃描結果向系統管理員提供周密可靠的安全性分析報告，為提高網路安全整體水平提供了重要依據。 安全掃描器的性質決定了它不是一個直接的攻擊安全漏洞的程序，它是一個幫助我們發現目標主機存在著弱點的程序。一個優秀的安全掃描器能對檢測到的數據進行分析，幫助我們查找目標主機的安全漏洞並給出相應的建議。 一般情況下，安全掃描器具備三項功能： ● 發現Internet上的一個網路或者一台主機； ● 一旦發現一台主機，能發現其上所運行的服務類型； ● 通過對這些服務的測試，可以發現存在的已知漏洞，並給出修補建議。 源代碼掃描 源代碼掃描主要針對開放源代碼的程序，通過檢查程序中不符合安全規則的文件結構、命名規則、函數、堆棧指針等，進而發現程序中可能隱含的安全缺陷。這種漏洞分析技術需要熟練掌握編程語言，並預先定義出不安全代碼的審查規則，通過表達式匹配的方法檢查源程序代碼。
G. 漏洞掃描，哪些方法可以用來發現目標它們各有什麼優缺點
源代碼掃描
通過檢查程序中不符合安全規則的文件結構、命名規則、函數、堆棧指針等，進而發現程序中可能隱含的安全缺陷。
優缺點：
這種漏洞分析技術需要熟練掌握編程語言，並預先定義出不安全代碼的審查規則，通過表達式匹配的方法檢查源程序代碼。
由於程序運行時是動態變化的，如果不考慮函數調用的參數和調用環境，不對源代碼進行詞法分析和語法分析，就沒有辦法准確地把握程序的語義，因此這種方法不能發現程序動態運行過程中的安全漏洞。
反匯編掃描
反匯編掃描對於不公開源代碼的程序來說往往是最有效的發現安全漏洞的辦法。分析反匯編代碼需要有豐富的經驗，也可以使用輔助工具來幫助簡化這個過程，但不可能有一種完全自動的工具來完成這個過程。
優缺點：
通過反匯編來尋找系統漏洞的好處是，從理論上講，不論多麼復雜的問題總是可以通過反匯編來解決。它的缺點也是顯然的，這種方法費時費力，對人員的技術水平要求很高，同樣不能檢測到程序動態運行過程中產生的安全漏洞。
環境錯誤注入
由程序執行是一個動態過程這個特點，不難看出靜態的代碼掃描是不完備的。
優缺點：
環境錯誤注入是一種比較成熟的軟體測試方法，這種方法在協議安全測試等領域中都已經得到了廣泛的應用。軟體環境錯誤注入分析還依賴於操作系統中已知的安全缺陷，也就是說，對一個軟體進行錯誤注入分析時，要充分考慮到操作系統本身所存在的漏洞，這些操作系統中的安全缺陷可能會影響到軟體本身的安全。
H. 怎麼檢查系統漏洞
有以下四種檢測技術：
1、基於應用的檢測技術。
它採用被動的、非破壞性的辦法檢查應用軟體包的設置，發現安全漏洞。
2、基於主機的檢測技術。
它採用被動的、非破壞性的辦法對系統進行檢測。通常，它涉及到系統的內核、文件的屬性、操作系統的補丁等。這種技術還包括口令解密、把一些簡單的口令剔除。因此，這種技術可以非常准確地定位系統的問題，發現系統的漏洞。它的缺點是與平台相關，升級復雜。
3、基於目標的漏洞檢測技術。
它採用被動的、非破壞性的辦法檢查系統屬性和文件屬性，如資料庫、注冊號等。通過消息文摘演算法，對文件的加密數進行檢驗。這種技術的實現是運行在一個閉環上，不斷地處理文件、系統目標、系統目標屬性，然後產生檢驗數，把這些檢驗數同原來的檢驗數相比較。一旦發現改變就通知管理員。
基於目標的漏洞檢測技術。它採用被動的、非破壞性的辦法檢查系統屬性和文件屬性，如資料庫、注冊號等。通過消息文摘演算法，對文件的加密數進行檢驗。這種技術的實現是運行在一個閉環上，不斷地處理文件、系統目標、系統目標屬性，然後產生檢驗數，把這些檢驗數同原來的檢驗數相比較。一旦發現改變就通知管理員。
4、基於網路的檢測技術。
採用積極的、非破壞性的辦法來檢驗系統是否有可能被攻擊崩潰。它利用了一系列的腳本模擬對系統進行攻擊的行為，然後對結果進行分析。它還針對已知的網路漏洞進行檢驗。網路檢測技術常被用來進行穿透實驗和安全審計。這種技術可以發現一系列平台的漏洞，也容易安裝。但是，它可能會影響網路的性能。
I. 怎麼查找系統漏洞！
你可以用360安全衛士進行全盤檢查，他有智能修復功能如果它提示系統漏洞要修復，那就是應該要修復的 有的漏洞不用修復他就會忽略所以不必在意！這樣不會影響系統的運行，希望對你有用。
J. 如何對網站進行漏洞掃描及滲透測試
伺服器滲透測試的話分為幾個層面進行測試的，如下：
一、內網掃描：掃描伺服器代碼漏洞等。
二、外網掃描：掃描目前市場已知漏洞等。
三、社會工程學掃描：排除人為的安全隱患因素。
（以上回答由網堤安全--滲透測試--提供）