常用的PHP漏洞扫描工具有以下几种:
OWASP ZAP(Zed Attack Proxy):是一个功能强大的开源漏洞扫描工具,能够用于发现各种类型的漏洞,其中包括PHP漏洞。
Nikto:属于开源的Web服务器扫描工具,可用于扫描Web服务器上有的漏洞,PHP漏洞也在其扫描范围内。
Wapiti:为开源的Web应用漏洞扫描工具,能够对Web应用程序中的漏洞进行扫描,PHP漏洞也包含其中。
Arachni:是一个开源的Web应用安全评估框架,可用于扫描Web应用程序中的漏洞,PHP漏洞同样可以被扫描到。
Skipfish:作为开源的Web应用漏洞扫描工具,能够扫描Web应用程序中的漏洞,其中也包括PHP漏洞。
Acunetix:是商业化的Web应用安全扫描工具,可用于扫描Web应用程序中的漏洞,PHP漏洞也在扫描之列。
这些工具都能够用于扫描PHP应用程序中的漏洞,但是要注意,扫描工具只是起到辅助作用,不能完全替代人工审计、测试。在使用这些工具的时候,建议结合人工审计、测试,从而获得更全面的漏洞扫描结果。