1. 网站漏洞扫描工具推荐，其中两款开源免费软件你知道吗
在如今互联网的时代，互联网的安危真真切切的影响到了我们的生活，在网络上，一直隐藏着许许多多的黑客，破坏网站的安防，挖漏洞来来找下一个金主，而网站则是不断的使用着网站漏洞扫描工具检查网站之中可能存在的隐患，防止有心人得逞，或者是造成网站的瘫痪，下面我们来介绍一下比较出名的网站漏洞扫描工具，在个人生活之中也可以扮如使用的到。
一、Wireshark
这是一款开源的Web服务器扫描工伏缺银具，对网页进行检测，其中有着3300种潜在威胁检测文件，包含625种服务器的版本号，230中的服务器问题的检测，不过这个软件的作者更新速度不稳定，对于新的网站的威胁可能检测不到。不过本身的功能还是很强大的，针对危险的检测和反侦测行为，躲避危险，并且隐藏自身的参数，将自己与危险隔离开来，并且检测访问的网站的问题。
2. WireShark检测不到网卡怎么办
第一步
1、打开windows设备管理器。
2、查看-显示隐藏的设备
3、非即插即用驱动程序
4、NetGroup Packet Filter Driver 右键属性---驱码做尘动程序---启动类型，修改类型为“系统”
第二步：
在cmd下输迟禅入net start npf，打开网络抓包服务
第三步：
运行wireshark ，此时胡蠢网卡已经可以正常检测到了
3. wireshark抓包，异常数据分析常见RST介绍
Wireshark（前称Ethereal）是一个网络封包分析软件，可分析网路状态，丢包率等。
下面介绍常见的TCP层的常用FLAGS。
一般地，只是单个的一个SYN，它表示的只是建立连接。当出现SYN和ACK可能同时为1，我们认为客户端与服务器建立了一个连接。而当出现FIN包或RST包时，我们便认为客户端与服务器端断开了连接；而RST一般是在FIN之后才会出现为1的情况，表示的是连接重置。
注意：理论上，Syn 应该初始值是个随机数的，后面的要根据初始值增加 ，wireshark为了好区分从0开始的，可以自行设置显示原始Syn
在TCP传输过程中，同一台高慧缺主机发出的数据段应该是连续的，即后一个包的Seq号等于前一个包的Seq + Len（三次握手和四次挥手是例
外）当后Seq>前Seq +Len，就知道中间缺失了一段数据。
[TCP Out-of-Order] 乱序
Wireshark在获取包序号26时发现seq=18981,而包序号25的数据包seq = 20441,所以wireshark认为数据包顺序错了
当乱序或者丢包发生时，接收方会收到一些Seq号比期望值大的包。此时就会Ack就说我想获取seq=28852的数据包而你给了我其他包。
当发送方收到3个或以上[TCP Dup ACK]，就意识到之前发的包可能丢了，于是快速重传它（这是RFC的规定）。
如果一个包真的丢了，又没有后续包可以在接收方触戚辩发[Dup Ack]，就不会快速重传，只能超时重传。
1.端口未打开
服务器程序端口未打开而客户端来连接。这种情况是最为常见和好理解的一种了。去telnet一个未打开的TCP的端口可能会出现这种错误碧宽。
2. 请求超时
查看2次包的时间间隔
3. 服务端关闭的socket
4. 防护墙拒绝了请求
5. 移动链路
移动网络下，国内是有5分钟后就回收信令，也就是IM产品，如果心跳>5分钟后服务器再给客户端发消息，就会收到rst。也要查移动网络下IM 保持<5min 心跳。
6. 负载等设备
负载设备需要维护连接转发策略，长时间无流量，连接也会被清除，而且很多都不告诉两层机器，新的包过来时才通告rst。
Apple push 服务也有这个问题，而且是不可预期的偶发性连接被rst；rst 前第一个消息write 是成功的，而第二条写才会告诉你连接被重置
7. 超过超时重传次数、网络暂时不可达
4. wireshark怎么通过抓包分析网络故障
你可以在 wireshark 软件中设置各种过滤规则，（filter）来捕获各种有用的数据包。然后保存到宽含一个文件中，最后对那个文件山铅中慎唯笑的内容进行数据包分析。