等级:v9.6.13无水印版(32/64)20.2M多国语言[中文]推荐理由:VueScan是一款图像扫描管理软件，可以利用以下设备的高级硬件能力：尼康 LS-30/LS-2000，美能达 Dimage ScanDual，惠普 PhotoSmart，尼康 LS-20/LS-1000版本：
等级:v4.4官方版8.3M简体推荐理由:HP Print and Scan Doctor是惠普推出的一款可诊断和解决许多打印、扫描和连接问题的工具，让你的惠普打印机疑难问题不再麻烦，轻松解决版本：
等级:1.05.07官方版13.2M简体推荐理由:三星扫描助手可以在电脑上建立或更改扫描设置。您可以通过这款软件查看扫描驱动状态，更改扫描设置，添加/删除已扫面文档的目录版本：
等级:v9.6.13中文版20.2M多国语言[中文]推荐理由:VueScan支持200种以上的底片类型，在剪取图像时制成关联单，复杂的白色平衡算法，用于检查物体表面暇疵的红外线底片扫描，成批扫描，自动剪取图像等等版本：
等级:1.0免费中文版2.4M简体推荐理由:Netscan可以将扫描仪的控制权交给局域网内其他的用户，虽然扫描仪还是接在自己的电脑上，但是整个扫描的操作都可以由对方自己进行了版本：
等级:v12.0官方版791KB简体推荐理由:HP惠普Readiris Pro扫描软件12.0版3For WinXP-32/WinXP-64/Vista-32/Vista-64/Win7-32/Win7-64/Win8-32/Win8-64/Win8.1-32/Win8.1-64（日发布）版本：
等级:2.3.01.5M简体推荐理由:Canon佳能扫描仪Quick Menu软件2.3.0版，佳能Quick Menu软件可让您轻松开启应用程序和相机随附的手册，或者快速访问在线产品信息。另外，安装My Image Garden后，可通过Image Display看保存在计算机上的图像幻灯片版本：
等级:v3.0.69官方免费版34.5M英文推荐理由:PaperScan是一种专用扫描器。PaperScan是一个强大的扫描软件，使文献采访工作变得更容易。你可以控制任何与PaperScan扫描器，包括网络扫描器,摄像机和采集卡，只需通过一个简单的点击。版本：
等级:v3.0官方版104M简体推荐理由:捷速OCR文字识别软件是将你上传的图片转换成WORD、图片转换成文字等可编辑文字,一键转换,OCR识别在线超快!支持JPG、PNG、GIF、BMP、DOC等图片格式版本：
等级:v1.6.2.1中文免费版5.2M简体推荐理由:A4ScanDoc是一款功能强大易用的自动扫描软件，支持自动扫描功能，程序可以快速的将文件扫描为TIFF，JPEG，BMP，PNG 等格式的图像文件格式，拥有友好的用户配置界面，支持扫描文件输出为PDF文件格式!轻松设置，轻松扫描版本：
等级:v1.0官方版980KB简体推荐理由:HPSimpleScan是HP惠普官方的一款免费的扫描软件，惠普扫描软件(HPSimpleScan)本软件除了惠普扫描仪之外其他品牌的扫描仪也可以使用，软件小巧功能丰富，非常好用版本：
等级:V12.0167M简体推荐理由:Readiris Corporate是一款强大的光学识别OCR软件，可共识别128种文字语言，帮助你将纸张、PDF文件、图片文件的文字元素扫描成文字版本：
等级:2.0.0.130 绿色注册版1.8M简体推荐理由:一个资料扫描和组织管理软件。能够帮助你通过几个简单步骤轻松扫描每月需要整理扫描的各种单据、文件。并且对扫描页面进行有效管理。可以多页或分开扫描，支持为每页扫描文档添加说明版本：
等级:v4.3.5.1中文免费版12.8M简体推荐理由:扫描图像文档压缩工具(RiDoc)是一款能够减小扫描文档和图像大小的实用工具，在减小扫描文档和图像文档的同时不影响和降低图像质量，软件已汉化为中文，非常给力，需要的朋友赶紧试试吧版本：
等级:v5.1官方最新版371M简体推荐理由:良田高拍仪HSPS是良田高拍仪配套使用的软件，支持S系列、T系列通用软件，能够将纸质文件或证件扫描为图片并保存到电脑中，软件自带有OCR文字识别功能。可识别文字、表格与条码。有需要的赶快下载吧！版本：
等级:9.4.5免费版15.7M简体推荐理由:vuescan绿色版利用了以下设备的高级硬件能力：尼康 LS-30/LS-2000，美能达 Dimage ScanDual，惠普 PhotoSmart，尼康 LS-20/LS-1000，宝丽来 SprintScan 35/LE/ES/+版本：
等级:V1.0绿色免费版316KB简体推荐理由:文件扫描软件是一款简单的对文件进行扫描的软件，软件的界面友好，操作非常简单，只要选择文件的后缀名，选择输入路径点击“勾”即可，文件扫描软件是一款绿色免费的软件版本：
等级:v1.0官方版50M简体推荐理由:题博士题卡扫描阅卷王可辅助阅卷人员实现电脑扫描自动阅卷操作，题博士答题卡扫描软件可以在电脑上快速识别答题卡信息，智能核对答题卡，并准确判断对错，轻松把考试与互联网相结合，大大减轻阅卷压力。版本：
等级:v4.6.10.09082官方版305.0M简体推荐理由:bookchanger是跟成者扫描仪配套使用的一款扫描图像处理工具。bookchanger拥有非常专业的扫描图像处理功能，可以对扫描图像进行调整，例如设置裁剪线、图像歪斜矫正、黑白和彩色转换等，并且可以将扫描图像转换为jpg、pdf以及tiff格式文件，配合成者M/M3000等扫描仪，可以实现正本书自动翻译扫描的功能。版本：
等级:v9.3官方版48.4M简体推荐理由:锐尔文档扫描影像处理软件是通过普通或高速扫描仪将各种纸质文档、资料扫描录入计算机，经过图像处理、压缩、优化并存储为电子影像文件的工具软件。版本：
等级:v3.0官方版52.9M简体推荐理由:CapturePerfect是佳能的一款扫描仪软件，CapturePerfect可以在扫描或打开的图像上执行的操作。查看扫描图像的方式可以被更改，图像也可以被保存或打印，有需要的赶快下载吧！版本：
等级:v3.771官方版17.5M多国语言[中文]推荐理由:爱普生扫描软件epson scan是爱普生为旗下扫描仪开发的扫描仪驱动程序，帮助用户对扫描出来的图像进行像素质量设计和图片质量设置,打印出更好的图片，使用爱普生扫描软件的用户一定不要错过！版本：
等级:V1.319KB简体推荐理由:i Recognizer是一款可以帮助你快速扫描印刷体数字的app，可以帮助你查看纸质通讯录和别人的手机号码，迅速扫描就可以到自己手机上，i Recognizer对于省事儿，可谓是非常的方便版本：
等级:v5.41免费版10.8M英文推荐理由:文字扫描识别软件Free OCR软件是一款实用的把PDF文件和扫描的文档转换成可编辑的电子文本文件的工具软件，可以快速的扫描PDF文件、图片、文档，提取其中的文字，Free OCR软件操作简单，功能强大。版本：
等级:V2.0.7官方版5.5M简体推荐理由:阅卷易扫描客户端是阅卷易系统中用于试卷信息采集，阅卷易用户通过客户端控制扫描仪执行扫描操作，然后将扫描输出结果进行切片、合并处理，最终上传至服务器上等待下一步阅卷处理的软件版本：
等级:v1.0.0.1官方版10.3M简体推荐理由:深度云扫描是武汉深之度开发的新型云扫描软件，通过深度云扫描，你能够将扫描仪连接网络，通过网络进行扫描，解决企业间扫描问题，适用于台式机、笔记本电脑、平板电脑以及其他所有您已经授权扫描的联网设备。版本：　　Nessus是一个功能强大而又易于使用的远程安全扫描器，它不仅免费而且更新极快。安全扫描器的功能是对指定网络进行安全检查，找出该网络是 否存在有导致对手攻击的安全漏洞。该系统被设计为client/sever模式，服务器端负责进行安全检查，客户端用来配置管理服务器端。在服务端还采用 了plug-in的体系，允许用户加入执行特定功能的插件，这插件可以进行更快速和更复杂的安全检查。在Nessus中还采用了一个共享的信息接口，称之 知识库，其中保存了前面进行检查的结果。检查的结果可以HTML、纯文本、LaTeX（一种文本文件格式）等几种格式保存。
　　看到Nessus发布了最新版本：4.2.0，而我笔记本电脑安装的还是4.0.2，于是下载了个，装在虚拟机看看。
　　关于Nessus游侠就不多说了，作为这个星球上最知名的网络隐患扫描系统（并且可以免费使用），Nessus居然没有中文版……这一点……下面我简单的说下Nessus 4.2.0的安装、使用。
　　我下载的是Nessus 4.2.0 for Windows的版本，广泛适用于Windows XP, 2003, Vista, 2008 & 7，有32 bit和64 bit的可以用，按照自己需求下载就可以了，我下载的32 bit的。
　　安装不说了，相信看本文的都会，如果不会——建议找本Windows基础看看 :)
　　装完后，在菜单选择：
　　当然，你需要获取一个“activation code”，这个在上图点击后的“主界面”获取就OK了。
　　下一步，需要“Update Plugins”，简单说就是升级插件，也就是漏洞库升级。需要周期较长，需要等待，淡定的等待……可以在论坛灌灌水、可以在农场偷偷菜！总之时间较长，需要淡定！
　　升级完后，点上图的“Manage Users”，添加一个属于你的账户。添加界面如下图：
　　Nessus 4.2.0和上一个版本4.0.2最大的区别就是从C/S模式改为了B/S模式，就是说你访问系统的时候可以直接通过浏览器，而不必要再安装一个可执行文 件，远程的计算机也可以访问。在上面的帐号添加好之后，打开浏览器，输入你安装Nessus主机的地址，主要是https方式而不是http方式访问，端 口是8834，如我的访问地址就是：https://192.168.1.121:8834/，输入刚添加的帐号和密码就Ok了。
　　主界面上面有4个按钮，分别是：Reports（报表）、Scans（扫描）、Policies（策略）、User（用户），其实也很简单，一眼就能看出来有什么作用。在User我们能进行用户的管理，增加、修改、删除账号，如：User→Add则会提示：
　　输入相关信息即可，当然你可以选择这个账号是否是Administrator（管理员）。
　　要进行安全评估，则首先要制定扫描策略，然后添加扫描范围，才能进行扫描，扫描完毕可以查看报表。就是上面说的几个按钮的用途。下面我们增加扫描策略：Policies→Add
　　基本上只要写“Name”即可，如果选择了Visibility为Shared，则别人也可以利用你这个策略进行扫描。填好后“Next”即可看到下面的界面：
　　我现在要扫描Windows主机，则在最上面选择“Windows Credentials”即可，下面的可以为空。然后“Next”
　　选择“Families”即可，就是你要扫描什么设备，实际上如果只扫描跑WEB服务的Windows主机，选择下面四个就可以了。选择好后“Next”，下一步可以设置数据库信息，不写了，直接“Submit”就完成。
　　添加完策略后，增加一个扫描任务，ScanS→Add
　　输入扫描任务的名称、选择我们刚才建立的策略、输入扫描目标（IP或域名）后点“Launch Scan”，扫描任务就开始了！亲爱的，我们现在就正在扫描了！新手激动？嘿嘿
　　一会儿就扫描完了，扫描过程中可以在“Scans”和“Reports”查看状态，扫描完后就可以在Reports下面看到Status为“Completed”。
　　这时候双击“WEB Server -- YouXia”就可以查看报告了。
　　左侧的“Download Report”可以下载评估报告；“Show Filters”可以设置过滤器，比如只显示高级别报警，这样就可以按照威胁级别进行准确筛选。
　　双击“Host”可以列出详细的漏洞评估报告。如哪个端口存在威胁，级别是多少。你在这里依然可以双击，双击某个端口就可以显示详细信息。我在这里选择1433。双击后可以列出有3个高级别报警。
　　双击某一个可以显示详情。
　　概要、描述、方案、CVSS、CVE编号等，当然你可以选择“Download Report”导出你生成的日志到本机保存，这样更便于分析。
　　好了，各位，Nessus 4.2.0就说到这里，主要是和上个版本相比，评估人员控制台从C/S变成了B/S，更适合大项目多人协作评估，界面也更加友好。是不是跃跃欲试了？您当前的位置 ：&&&&&&&正文
甘肃法制报
甘肃农民报
甘肃经济报
十款安全软件扫描功能特评
作者：电脑教育报评测室
快！快！快！防木马病毒快者胜！
　　说起安全防护软件，人们首先想到的是各种杀毒软件、防火墙软件的拦截防护能力，因此已经形成一种思维定势：那些功能最全面、对病毒拦截最有效的安全软件才是No.1。也正是由于这个缘故，几乎很少有人安装了安全防护软件之后会在第一时间对整个系统进行扫描查杀，只有在整个系统已经被病毒入侵之后才想安全防护软件还有全盘扫描、快速扫描这些功能。
　　但一个重要事实是，现在的安全威胁不再仅仅是病毒带来的，百分之九十以上的攻击是因为木马和漏洞造成的，此时杀毒软件不仅要有拦截挂马网站的能力，还需要有一个快速易行的扫描功能，让使用他们的用户养成定期扫描的习惯，一天花一分钟，甚至半天时间内花30秒的时间就能对系统做一次全盘的扫描或者快速的扫描，在第一时间隔绝危险。因此，编辑这次抛开传统的功能测试项目，转而针对这个很容易被用户所忽视的方面来看看市场上主流安全防护软件的表现如何。
　　 一、参测软件与测试平台 此次参测的安全防护软件包括金山毒霸2009、江民KV安全卫士6.0、瑞星全功能安全软件、卡巴斯基全功能安全软件2010、趋势科技网络安全专家2009、小红伞9.0、ESET NOD32安全套装4.0、McAfee Internet Security 2009、微软Morro共十款，具体的软件版本见表1(附表1)。
　　(表1) 【测试平台】 CPU处理器： Intel Core Duo EGHz 内存容量：KingMax DDR2 800 1GB×2 硬盘容量：希捷G 操作系统：Windows XP Pro SP3 网络环境：北京电信2MB ADSL(凌晨2点网络较空闲时间段)
　　为确保测试数据的准确，首先划分20GB空间作为系统分区安装好Windows XP SP3系统，并且安装Office、QQ、暴风、飞信等常用软件。接着分别使用Ghost软件制作系统镜像。每款软件在Windows XP平台中进行测试完成后，就对系统分区进行克隆恢复至初始状态，并且测试下一款软件。所有参加评测的杀毒软件均通过官方网站下载，采用默认模式安装，并且升级到最新病毒库，以确保软件处于最新、最佳的工作状态。另外，在全盘扫描环节中为了模拟真实的用户环境，评测编辑特准备了一些文件，保证电脑的文件数在6万左右。
　　二、测试项目对比 由于此次测试主要是针对安全防护软件的非主流方面进行测试，所以重点考虑快速扫描、全盘扫描、系统资源占用、对其他软件的影响，以及安装和卸载这五个方面。编辑贴心提示：之所以选择这些方面，是因为现在的安全问题更多的集中体现为木马威胁，所以对系统的扫描就变得很重要，如果不扫描就无法发现更多的问题。而阻碍用户对系统扫描的最大症结在于扫描速度，如果扫描速度足够快，那么用户也就不再会吝啬那么点时间了。因此，通过这些方面的测试，不难看出在核心防护技术之外，哪一款安全防护软件的表现更加出色。
　　 评测项目一：全盘扫描测试“马拉松”谁能赢
　　 和“快速扫描”的局部性相比，“全盘扫描”是针对系统所有硬盘中存储的文件进行扫描，既是最稳妥扫描方法，也是最耗费时间的扫描方法。但是要真正保障系统的绝对安全，在安装好防护软件之后立即进行全盘扫描才是正确的做法。为了避免误差影响测试结果，在进行全盘扫描的时候也分别对硬盘进行两次扫描，分别记录每次扫描所需时间和扫描出的文件数。同时，为了让执行“全盘扫描”时，检测文件的数量符合用户电脑的实际情况，小编们又在测试机D盘中，加入了一些常规格式的文件。 评测结果：如表2所示，两次全盘扫描均在五分钟以内完成的，只有360安全卫士和江民杀毒2009，其中360安全卫士的表现更为出众。而趋势软件、McAfee软件、以及微软Morro，三款国外软件所需时间则相对较长，都需要10分钟到20分钟左右。同样和快速扫描的结果相似的是，360安全卫士在第二次扫描时又有了超乎寻常的表现，仅仅耗时37秒，创造了整个测试结果中最让人吃惊的成绩。因此，这十款安全防护软件在全盘扫描方面立即分出高下。
　　(附表2)
　　评测项目二：快速扫描测试“短跑”中谁最快
　　 所谓“快速扫描”，是指安全防护软件只针对系统内存、启动对象以及系统关键目录等位置进行扫描。虽然这种扫描方式看起来有些“简陋”，但是可以在扫描过程中能够揪出当前正在运行的病毒或者木马程序，而且在扫描完成之后有针对性的进行清理，从而确保系统运行环境的安全性。为了体现测试的准确性，在进行快速扫描测试的时候分别扫描三次，并且记录下每次扫描所需时间和扫描的文件数。 编辑说明：部分没有附带“快速扫描”功能的安全防护软件，通过手工设置“自定义扫描”方式，并且指定扫描系统内存和Windows目录等系统启动关键位置。评测结果：如表3所示(附表3)。第一次快速扫描在四分钟之内完成的只有瑞星全功能安全软件、金山毒霸、江民杀毒软件和360安全卫士这几款。有意思的是，除去360安全卫士之外的九款安全防护软件，三次测试所需的时间相差无几，但是360安全卫士的变化却非常显著，甚至第二次和第三次只用了第一次快速扫描十分之一不到的时间！
　　(附表3)本篇新闻热门关键词:&&[1]&&小程序看中扫码 二维码安全问题引关注
来源：中国电子银行网
核心提示二维码是一个跨学科、跨领域、跨行业的信息化应用工具，与国家网络信息安全、经济运行安全、公共安全和百姓生活息息相关。
　　中国电子银行网讯
微信近日上线小程序，用户可以通过扫二维码、精确搜索、聊天分享等方式体验，使用后在“发现”中会出现小程序入口，随着各应用的陆续接入，或将迎来一轮新的扫码热潮。
　　二维码“扫描”或“长按识别”诚然很方便简单，但其中隐藏的安全风险却不容小觑，二维码偷换、伪造、篡改、“钓鱼”等案件频发，经济参考报的一篇《我国二维码应用被国外标准垄断
信息安全问题频发》报道，点明了问题的所在，即我们当前的二维码技术尚不能自主可控，且未规范安全标准。
　　社会经济生活中，二维码随处可见，但凡需要手动输入的过程都尽可能地被替换为“扫一扫”，各种二维码生成器应运充斥于网络，谁来保证我们扫描的二维码是真实可信的？谁来保证我们扫描的二维码不会被植入病毒？谁又来保证我们扫描二维码后信息不被窃取泄漏？
　　据悉，当前国内的主流二维码，是日本Denso公司1994年研制的QR码，起初以免费策略迅速占领我国市场，2015年QR码升级技术并开始收专利费，而我们早已习惯了免费，仍旧使用2000年的落后技术，从而给了不法分子利用技术漏洞，恶意篡改或植入木马等行为的可乘之机。另据中国二维码产业联盟执行秘书长张也平公开表示，“问题的关键在于目前我们大量运用的是国外的二维码技术，其开放式的市场应用模式导致了各种安全问题频发且难以有效监控。”
　　在普通用户看来，二维码是一张简单的图片，是一个联网的入口，但在专业人士眼中，二维码建立了一个信息传输的通道，其背后隐藏着一整套软硬件系统，任何数据都可能被收集，尤其涉及到账户密码、个人隐私等敏感信息。更严重的说，由二维码方式建立起来的这个通道，潜藏着未知的信息安全隐患，例如无法证实二维码的真伪，伪造官方二维码有可能被“钓鱼”；再如传输过程中数据被拦截、篡改，重要的信息有可能暴露，单方的行为有可能抵赖；最后，用于收集数据的服务器一旦被黑客攻破或被内鬼窃取，则会导致大规模的信息泄露安全事件。
　　近年来，O2O、物联网、智慧城市等产业兴起，二维码的应用将越来越广泛，眼前这个“入口”尚不能自主可控，我们如何继续谈论安全标准问题。
　　业内专家表示，二维码是一个跨学科、跨领域、跨行业的信息化应用工具，与国家网络信息安全、经济运行安全、公共安全和百姓生活息息相关，但随之而来的信息安全漏洞也给人们的财产安全带来巨大风险。
　　期待我们的国产二维码产品能够加速拓展市场，相关监管部门和行业组织建立起统一的安全标准，为用户营造一个安全的二维码使用环境。　　
责任编辑：韩希宇关注51Testing
安全扫描工具 AppScan
发表于： 11:07 &作者：知了 & 来源：51Testing软件测试网采编
推荐标签：
　　IBMRationalAppScan是一个面向Web应用安全检测的自动化工具，使用它可以自动化检测Web应用的安全。　　比如跨站点脚本攻击（CrossSiteScriptingFlaws）、注入式攻击（InjectionFlaws）、失效的访问控制（BrokenAccessControl）、缓存溢出问题（BufferOverflows）等等。　　这些安全漏洞大多包括在OWASP（OpenWebApplicationSecurityProject，开放式Web应用程序安全项目）所公布的Web应用安全漏洞中。　　使用教程：　　1、打开软件，点击工具栏上的文件–&新建　　2、点击“RegularScan”，出现扫描配置向导页面，这里是选择“Web应用程序扫描　　3、点击”下一步“，出现URL和服务器的配置页面，如图，输入需要的URL　　特别说明：　　在“起始URL”下面输入需要启动扫描的URL，如果勾选了“仅扫描此目录中或目录下的链接”（如下图），则会只扫描起始URL目录或者子目录中的链接。　　举例：如果我们的网站www.sina.com.cn下面有两个目录test1和test2，当起始URL中输入"http://www.sina.com.cn/test1/"并勾选“仅扫描此目录中或目录下的链接”的时候，appscan不会扫描“www.sina.com.cn/test2”目录下的所有链接。　　另外，如果被扫描对象的主机是unix或者，建议勾选下面的“将所有路径作为区分大小写来处理（Unix、Linux等）(T)”选项（如下图），因为unix或者linux是对大小写敏感的；如果被扫描对象的主机是windows主机，则没有必要勾选此项。　　如果扫描的时候需要顺便扫描其它的服务器或者域，则需要在底下的“其它服务器和域”中添加对应的路径（如下图）。　　4、点击”下一步“，出现登录管理的页面，这是因为对于大部分网站，需要用户名和密码登录进去才可以查看许多内容，未登录的情况下就只可以访问部分页面。　　最常用的登录方法有两种：和自动　　5、点击”下一步“，出现测试策略的页面，可以根据不同的测试需求进行选择，这里选择的是”完成（Complete）“，即进行全面的测试　　如果需要在登录注销页面上进行攻击测试，则需要勾选“发送登录和注销页面上的测试”两个勾选框（如下图），然后点击下一步。　　6、点击”下一步“，出现完成配置向导的界面，这里使用默认配置，可根据需求更改，如下图：　　7、点击”完成“，设置保存路径，即开始扫描，如下图：　　8、待扫描专家分析完毕，点击”扫描–&继续完全扫描“即可。　　9、等待测试完毕，即可分析结果。
搜索风云榜
51Testing官方微信
51Testing官方微博
测试知识全知道