...主要检测那些方面?工具检测好还是人工渗透测试好?哪家做这个比较专业...

1、漏洞扫描工具是IT部门中必不可少的工具之一，帮助检测安全漏洞、应用程序、操作系统、硬件和网络系统。以下为渗透测试常用的10种漏洞扫描工具： Nmap（网络映射器）- Nmap是一种流行的开源工具，用于网络发现和安全审计。其功能包括扫描网络上的主机和服务，识别潜在的漏洞。

2、普通网站渗透测试大约3到7天，是由软件去渗透测试扫描漏洞。如果是高级网站渗透测试的话大约7到15天，是由人工对每个功能和代码进行全面的测试，看杜绝工具扫描。全靠人工实打实的实战经验基础。