第四款：Anchore
概述
Anchore 是一款开源 Docker 容器策略合规与静态分析的工具。激活之后，Anchore 会自动执行容器内容的镜像扫描、分析及评估。最终结果会针对每个镜像进行策略评估，并判定是否符合业务要求。Anchore 主要主要是通过分析容器镜像的内容，发现隐藏的漏洞。同时，它也会扫描已知漏洞并确保镜像遵循了最佳安全标准与最佳行业实践。最重要的是，Anchore 集成了容器注册表和 CI/CD 工具。
安装
https://github.com/anchore/anchore.git
锚的架构
过去，设置 Anchore 需要专门安装 Anchore Engine，该引擎独立于您的映像构建环境运行。单独的 CLI 可让您与引擎交互。
此模型需要使用一系列 CLI 命令来向 Anchore 注册图像、开始扫描并访问结果。这些步骤通过从注册表中提取图像、生成报告并使其可供使用来推进锚定。
Anchore 现在也提供内联扫描。这些为您提供了一个命令来扫描图像并在终端中获取结果。我们将在本文中重点介绍此功能。
运行内联脚本
内联扫描由托管在 Anchore 服务器上的 Bash 脚本提供。将脚本下载到您的机器上并使其可执行：
curl -s https://ci-tools.anchore.io/inline_scan-latest -o anchore.shchmod +x anchore.sh
现在您可以使用内联脚本开始扫描容器映像：
./anchore.sh -r alpine:latest
第一次扫描可能需要一段时间。该脚本将拉取 Anchore Engine Docker 镜像，启动一个新的 Anchore 实例，并配置 PostgreSQL 和一个 Docker 注册表实例。然后它会等待锚定引擎启动。
一旦引擎运行，目标 Docker 镜像将被拉取和分析。然后，您将看到终端中显示的安全报告。该脚本将通过清理环境并停止 Anchore Engine Docker 容器来完成。
第五款：Sqlmap
概述
Sqlmap 属于渗透测试工具，但具有自动检测和评估漏洞的功能。该工具不只是简单地发现安全漏洞及利用漏洞的情况，它还针对发现结果创建了详细的报告。Sqlmap 利用 Python 进行开发，支持任何安装了Python 解释器的操作系统。它能自动识别密码哈希，并使用六种不同方法来利用 SQL 注入漏洞。此外，Sqlmap 的数据库非常全面，支持 oracle、PostgreSQL、MySQL、SqlServer 和 access。
安装
1、环境要求
Python2.7（python3不支持）
2、安装步骤
在sqlmap官网http://sqlmap.org/下载最新版本的sqlmap安装包。当前展示版本为1.3.2-25，如下图所示：
将下载下来的安装包sqlmapproject-sqlmap-1.3.2-25-gaf890d6.zip解压到自己想存放的目录并重命名，这里以D盘为例，并将解压后的文件重命名为sqlmap。解压后的目录结构如下图所示：
验证sqlmap是否安装完成，可进行如下操作进行验证：
1.打开cmd窗口，进入到python的安装目录（这里如果配置了python环境变量，则不需要进入到此目录）：
2.执行如下命令：
python D:\sqlmap\sqlmap.py --version
3.若显示sqlmap版本号，则安装成功。如下图所示：
