1. 網站漏洞掃描工具推薦，其中兩款開源免費軟體你知道嗎
在如今互聯網的時代，互聯網的安危真真切切的影響到了我們的生活，在網路上，一直隱藏著許許多多的黑客，破壞網站的安防，挖漏洞來來找下一個金主，而網站則是不斷的使用著網站漏洞掃描工具檢查網站之中可能存在的隱患，防止有心人得逞，或者是造成網站的癱瘓，下面我們來介紹一下比較出名的網站漏洞掃描工具，在個人生活之中也可以扮如使用的到。
一、Wireshark
這是一款開源的Web伺服器掃描工伏缺銀具，對網頁進行檢測，其中有著3300種潛在威脅檢測文件，包含625種伺服器的版本號，230中的伺服器問題的檢測，不過這個軟體的作者更新速度不穩定，對於新的網站的威脅可能檢測不到。不過本身的功能還是很強大的，針對危險的檢測和反偵測行為，躲避危險，並且隱藏自身的參數，將自己與危險隔離開來，並且檢測訪問的網站的問題。
2. WireShark檢測不到網卡怎麼辦
第一步
1、打開windows設備管理器。
2、查看-顯示隱藏的設備
3、非即插即用驅動程序
4、NetGroup Packet Filter Driver 右鍵屬性---驅碼做塵動程序---啟動類型，修改類型為「系統」
第二步：
在cmd下輸遲禪入net start npf，打開網路抓包服務
第三步：
運行wireshark ，此時胡蠢網卡已經可以正常檢測到了
3. wireshark抓包，異常數據分析常見RST介紹
Wireshark（前稱Ethereal）是一個網路封包分析軟體，可分析網路狀態，丟包率等。
下面介紹常見的TCP層的常用FLAGS。
一般地，只是單個的一個SYN，它表示的只是建立連接。當出現SYN和ACK可能同時為1，我們認為客戶端與伺服器建立了一個連接。而當出現FIN包或RST包時，我們便認為客戶端與伺服器端斷開了連接；而RST一般是在FIN之後才會出現為1的情況，表示的是連接重置。
注意：理論上，Syn 應該初始值是個隨機數的，後面的要根據初始值增加 ，wireshark為了好區分從0開始的，可以自行設置顯示原始Syn
在TCP傳輸過程中，同一台高慧缺主機發出的數據段應該是連續的，即後一個包的Seq號等於前一個包的Seq + Len（三次握手和四次揮手是例
外）當後Seq>前Seq +Len，就知道中間缺失了一段數據。
[TCP Out-of-Order] 亂序
Wireshark在獲取包序號26時發現seq=18981,而包序號25的數據包seq = 20441,所以wireshark認為數據包順序錯了
當亂序或者丟包發生時，接收方會收到一些Seq號比期望值大的包。此時就會Ack就說我想獲取seq=28852的數據包而你給了我其他包。
當發送方收到3個或以上[TCP Dup ACK]，就意識到之前發的包可能丟了，於是快速重傳它（這是RFC的規定）。
如果一個包真的丟了，又沒有後續包可以在接收方觸戚辯發[Dup Ack]，就不會快速重傳，只能超時重傳。
1.埠未打開
伺服器程序埠未打開而客戶端來連接。這種情況是最為常見和好理解的一種了。去telnet一個未打開的TCP的埠可能會出現這種錯誤碧寬。
2. 請求超時
查看2次包的時間間隔
3. 服務端關閉的socket
4. 防護牆拒絕了請求
5. 移動鏈路
移動網路下，國內是有5分鍾後就回收信令，也就是IM產品，如果心跳>5分鍾後伺服器再給客戶端發消息，就會收到rst。也要查移動網路下IM 保持<5min 心跳。
6. 負載等設備
負載設備需要維護連接轉發策略，長時間無流量，連接也會被清除，而且很多都不告訴兩層機器，新的包過來時才通告rst。
Apple push 服務也有這個問題，而且是不可預期的偶發性連接被rst；rst 前第一個消息write 是成功的，而第二條寫才會告訴你連接被重置
7. 超過超時重傳次數、網路暫時不可達
4. wireshark怎麼通過抓包分析網路故障
你可以在 wireshark 軟體中設置各種過濾規則，（filter）來捕獲各種有用的數據包。然後保存到寬含一個文件中，最後對那個文件山鉛中慎唯笑的內容進行數據包分析。