好的网站安全扫描工具可以把我们网站的安全问题提前扫描出来，好做修复。同时也避免了黑客对我们网站的攻击。那么有哪些好的网站安全扫描工具呢?
第一个：nikto
     nikto是一款扫描指定主机的web类型，主机名。特定目录，cookie，特定cgi漏洞，xss漏洞，sql漏洞，返回主机允许的http方法等安全问题的工具。
第二个：Webscarab
     WebScarab是一个用来分析使用HTTP和HTTPS协议的应用程序框架。其原理很简单，WebScarab可以记录它检测到的会话内容(请求和应答)，并允许使用者可以通过多种形式来查看记录。WebScarab的设计目的是让使用者可以掌握某种基于HTTP(S)程序的运作过程;可以用它来调试程序中较难处理的bug，也可以帮助安全专家发现潜在的程序漏洞。
第三个：Libwhisker
     Libwhisker是一个Perla模块，适合于HTTP测试。它可以针对许多已知的安全漏洞，测试HTTP服务器，特别是检测危险CGI的存在。Whisker是一个使用libwhisker的扫描程序。
第四个：Burpsuite
     这是一个可以用于攻击Web应用程序的集成平台。Burp套件允许一个攻击者将人工的和自动的技术结合起来，以列举、分析、攻击Web应用程序，或利用这些程序的漏洞。各种各样的burp工具协同工作，共享信息，并允许将一种工具发现的漏洞形成另外一种工具的基础。
第五个：Wikto
     Wikto是一款基于C#编写的Web漏洞扫描工具，功能还是相当不错的，因为是完全开源的，对于有意编写此类工具的人来说是非常好的参考工具。
功能包含了Web爬虫、GoogleHack、Web服务器漏洞扫描等等，值得参考。与Wikto类似的一款开源Web漏洞扫描工具是Nikto 不过它是基于Perl的。对于.NET开发者来说，Wikto是一款不可多得的非常成熟的开源Web安全审计工具。
第六个：Watchfire AppScan
     业界第一款并且是领先的web应用安全测试工具包，也是唯一一个在所有级别应用上提供全面纠正任务的工具。AppScan扫描web应用的基础架构，进行安全漏洞测试并提供可行的报告和建议。AppScan的扫描能力，零时差补丁升级，配置向导和详细的报表系统都进行了整合，简化使用，增强用户效率，有利于安全防范和保护web应用基础架构。