1. 如何检测一个网站是否有安全漏洞
扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具
1. Nikto
这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它也可以支持 LibWhisker的反IDS方法。不过，并非每一次检查都可以找出一个安全问题，虽然多数情况下是这样的。有一些项目是仅提供信息类型的检查，这种检查可以查找一些并不存在安全漏洞的项目，不过Web管理员或安全工程师们并不知道。
2. Paros proxy
这是一个对Web应用程序的漏洞进行评估的代理程序，即一个基于Java的web代理程序，可以评估Web应用程序的漏洞。它支持动态地编辑/查看 HTTP/HTTPS,从而改变cookies和表单字段等项目。它包括一个Web通信记录程序，Web圈套程序，hash 计算器，还有一个可以测试常见的Web应用程序攻击的扫描器。
3. WebScarab:
它可以分析使用HTTP和HTTPS协议进行通信的应用程序，WebScarab可以用最简单地形式记录它观察的会话，并允许操作人员以各种方式观查会话。如果你需要观察一个基于HTTP(S)应用程序的运行状态，那么WebScarabi就可以满足你这种需要。不管是帮助开发人员调试其它方面的难题，还是允许安全专业人员识别漏洞，它都是一款不错的工具。
4. WebInspect：
这是一款强大的Web应用程序扫描程序。SPI Dynamics的这款应用程序安全评估工具有助于确认Web应用中已知的和未知的漏洞。它还可以检查一个Web服务器是否正确配置，并会尝试一些常见的 Web攻击，如参数注入、跨站脚本、目录遍历攻击等等。
5. Whisker/libwhisker :
Libwhisker是一个Perla模块，适合于HTTP测试。它可以针对许多已知的安全漏洞，测试HTTP服务器，特别是检测危险CGI的存在。 Whisker是一个使用libwhisker的扫描程序。
6. Burpsuite：
这是一个可以用于攻击Web应用程序的集成平台。Burp套件允许一个攻击者将人工的和自动的技术结合起来，以列举、分析、攻击Web应用程序，或利用这些程序的漏洞。各种各样的burp工具协同工作，共享信息，并允许将一种工具发现的漏洞形成另外一种工具的基础。
7. Wikto:
可以说这是一个Web服务器评估工具，它可以检查Web服务器中的漏洞，并提供与Nikto一样的很多功能，但增加了许多有趣的功能部分，如后端 miner和紧密的Google集成。它为MS.NET环境编写，但用户需要注册才能下载其二进制文件和源代码。
8. Acunetix Web Vulnerability Scanner :
这是一款商业级的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。它拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告。
9. Watchfire AppScan：
这也是一款商业类的Web漏洞扫描程序。AppScan在应用程序的整个开发周期都提供安全测试，从而测试简化了部件测试和开发早期的安全保证。它可以扫描许多常见的漏洞，如跨站脚本攻击、HTTP响应拆分漏洞、参数篡改、隐式字段处理、后门/调试选项、缓冲区溢出等等。
10. N-Stealth：
N-Stealth是一款商业级的Web服务器安全扫描程序。它比一些免费的Web扫描程序，如Whisker/libwhisker、 Nikto等的升级频率更高。还要注意，实际上所有通用的VA工具，如Nessus, ISS Internet Scanner, Retina, SAINT, Sara等都包含Web 扫描部件。N-Stealth主要为Windows平台提供扫描，但并不提供源代码。
2. 对网站进行测试和评估的工作内容～
一个网站的建成，是各个部门分工协作的结果。设计师进行网站页面的设计，程序进行代码的编写。在网站的架构完成之后，还有一项非常重要的工作，那就是网站测试。
主要测试内容：
1、服务器稳定性、安全性。
望站服务器的稳定和安全一直都是最头疼的事情，所以我们应该走到麻烦的前面，首先把预想到的麻烦排除掉。
Web服务器搭建完成上线在即，其能够承载多大的访问量，响应速度、容错能力等性能指标，所有这些是管理人员最想知道也最为担心的。如何才能知晓这一切呢?通过工具进行Web压力测试是个好方法。通过它可以有效地测试Web服务器的运行状态和响应时间等性能指标。
2、程序及数据库测试。
每个程序都有自己相对应的功能，数据库则是数据集中的地方，尤其重要。
数据库开发既然在软件开发的比重逐步提高，随之而来的问题也突出。我们以前往往重视对代码的测试工作，随着流程技术的日益完善，软件质量得到了大幅度的提高，但数据库方面的测试仍然处于空白。我们从来没有真正将数据库作为一个独立的系统进行测试，而是通过对代码的测试工作间接对数据库进行一定的测试。随着数据库开发的日益升温，数据库测试也需要独立出来进行符合自身特点的测试工作。
在进行性能测试的时候，一定要注意环境的一致，包括：操作系统、应用软件的版本以及硬件的配置等，而且在进行数据库方面的测试的时候一定要注意数据库的记录数、配置等要一致，只有在相同条件下进行测试，才可以对结果进行比较。
3、网页兼容性测试，如浏览器、显示器。
网页打开多了 不会出现死页的情况，当然也有显示器的分辨率和浏览器的版本问题存在。
使用不同的浏览器访问同一个网站，或者页面的时候，在一种浏览器下显示正常，在另一种下就乱了。这是因为不同的浏览器对于网站CSS的解释不同。
常见的浏览器兼容性问题，主要表现在如下两方面;
1.页面显示
页面显示的美观性是Web应用程序中重要需求，不同浏览器上呈现给用户的同一个Web页面可能显示的不一样。这些差异性主要表现在对于页面元素的位置、大小、外观。如果在某款浏览器上显示不美观，就会成为一个问题，需要修改。
2)功能问题
Web软件中的功能性问题主要是不同浏览器对脚本的执行不一致，功能性问题极大的限制了用户对Web界面元素的使用。这类问题通常很难被发现，比如某个按钮可能显示正确但实际它是无法使用的，这个则需要用户真正的去使用它才能被发现。
4、链接及表单设计
链接测试可分为三个方面：
1.测试所有链接是否按指示的那样确实链接到了该链接的页面;
2.测试所链接的页面是否存在;
3.保证Web应用系统上没有孤立的页面，所谓孤立页面是指没有链接指向该页面，只有知道正确的URL地址才能访问。
表单测试，如用户注册、登陆、信息提交等，我们必须测试提交操作的完整性，以校验提交给服务器的信息的正确性。例如：用户填写的出生日期与职业是否恰当，填写的所属省份与所在城市是否匹配等。如果使用了默认值，还要检验默认值的正确性。如果表单只能接受指定的某些值，则也要进行测试。例如：只能接受某些字符，测试时可以跳过这些字符，看系统是否会报错。
当然，网站测试还有很多方面的内容，诸如连接速度测试、负载测试、压力测试、接口测试、安全测试等等，相关文章可以在企赢001进行了解。网站测试需要用到各种测试工具，以及写一份合格的网站测试报告，这都是我们需要了解的。
二、性能测试
（1）连接速度测试。用户连接到电子商务网的速度与上网方式有关，他们或许是电话拨号，或是宽带上网
（2）负载测试。负载测试是在某一负载级别下，检测电子商务系统的实际性能。
也就是能允许多少个用户同时在线！可以通过相应的软件在一台客户机上模拟多个用户来测试负载。
（3）压力测试。压力测试是测试系统的限制和故障恢复能力，也就是测试电子商务系统会不会崩溃
三、安全性测试
它需要对电子商务的客户服务器应用程序、数据、服务器、网络、防火墙等进行测试用相对应的软件进行测试
上面的测试是针对电子商务的，在电子商务书上找到的，那个测试一般普通的网站就是两方面。
基本测试
包括色彩的搭配，连接的正确性，导航的方便和正确，CSS应用的统一性
2.技术测试
网站的安全性（服务器安全，脚本安全），可能有的漏洞测试，攻击性测试，错误性测试。
网站的评估主要对以下方面：网站界面,产品展示,在线支付,在线客服,线下产品配送。更重要的是目标消费者可以很方便快捷的找到该网站,从而进行电子商务活动.让客户找到该电子商务网站。是否网站有一个搜索引擎!或是把自己的网站添加到一些大的分类目录上。再就是让目标客户记得你网站的名字(最终效果--品牌效果)并直接进去个好的电子商务网站是看它是否经过搜索引擎优化了。
3. 怎么查看电脑网络运行状况
连上网络的前提是你的数据包能够通过WAN口出去经过DNS解析然后从公网上有返回的数据！
在运行里敲 192.168.0.1 或者1.1 我想你这样的做法应该是看连通性是否通畅！
首先在运行里敲ARP -A 看解析回来的网关地址是多少 或者在网络连接里本地连接点右键-属性-支持-详细信息 看网关地址是多少！然后去PING 网关地址
但是这样的做法也只是你测试你PC 与电脑之间的连通
测试与外网连通 直接在运行里敲PING 公网网址 比如 ping -t
如果能PING 通 那说明你的网络是正常的。
如果不通 那么检查你的路由配置 网关设置 DNS的设置
希望采纳